Симптомы

Не работают звонки в Skype, а также прочие проблемы

Решение

Для Скайп нужно создавать два отдельных разрешающих правила МСЭ: одно по приложению Skype, а также разрешающее правило для UDP по портам 3470-3490. Дело в том, что трафик не всегда матчится корректно в связи с особенностями STUN протокола, не всегда попадает под корректное определение приложения и требует наличия дополнительного правила UDP по портам 3470-3490, чтобы корректно отрабатывать.

Сами Microsoft рекомендуют для доступа разрешить следующие доменные адреса:
*.broadcast.skype.com 
broadcast.skype.com
*.lync.com
*.teams.microsoft.com
teams.microsoft.com
*.keydelivery.mediaservices.windows.net
*.streaming.mediaservices.windows.net
mlccdn.blob.core.windows.net aka.ms
*.skypeforbusiness.com
*.msedge.net
compass-ssl.microsoft.com
*.mstea.ms
*.secure.skypeassets.com
mlccdnprod.azureedge.net
*.skype.com

Попробуйте исключить данные домены из SSL инспектирования.

Причина

Приложения могут работать некорректно, когда имеются устройства типа MITM, чем наш NGFW и является.