Die Ciscos haben ein neues Konzept für die IOS Firewall implementiert. Mit dieser sollte auch das blocken von Skype möglich sein.
Auf dem Ansatz der alten Lösung, Link, werd ich das ganze mal auf die ZBF übertragen.
Hier der erste Ansatz:
--- snip --- class-map type inspect http block-skype-class match request method connect ! class−map type inspect match−any private−allowed−class match protocol tcp match protocol udp match protocol icmp ! policy-map type inspect inside-outside-policy class type inspect http block-skype-class drop log class type inspect private−allowed−class inspect class class-default ! ! the good zone security inside ! ! the bad zone security dmz ! ! and the ugly zone security outside ! ! combine inside and outside ! traffic goes from inside to outside zone-pair security inside-outside source inside destination outside service-policy type inspect inside-outside-policy ! interface FastEthernet 0 zone-member security inside ! interface FastEthernet 1 zone-member security outside ! --- snip ---