Skype und NAT-o-MAT/Secomat

[LRZ aktuell]

In letzter Zeit kommt es bei der Verwendung von Skype auf Rechnern
 innerhalb des Muenchner Wissenschaftsnetzes (MWN) immer wieder zu
 Sperrungen am NAT-o-MAT/Secomat. Das Problem tritt nach unseren
 Erfahrungen dann auf, wenn der eigene Rechner zum Skype-Supernode
 und/oder -Relay wird. In diesem Fall steigt die Anzahl der vom eigenen
 Rechner ausgehenden UDP-Verbindungen rapide an, was vom NAT-o-MAT/Secomat
 als Port-Scan gewertet und nach einiger Zeit mit einer Sperrung bestraft
 wird. Dieses Verhalten aendert sich anscheinend von Skype-Version zu Skype-
 Version, so dass sich keine belastbaren Aussagen ueber einen Zusammenhang
 zwischen Version und Verhalten machen lassen. Wir haben einen Katalog von
 Massnahmen in Abhaengigkeit von den jeweiligen Betriebsystemen
 zusammengestellt, die das Problem schon erfolgreich beseitigt haben:
 
 http://www.lrz.de/services/netzdienste/nat-o-mat/#skype_bremse


 Diese Information finden Sie im WWW unter
 http://www.lrz-muenchen.de/services/netz/aktuell/ali4068/

 Claus Wimmer