# Не работает Skype
# Симптомы

*Не работают звонки в Skype, а также прочие проблемы*

# Решение

Для Скайп нужно создавать два отдельных разрешающих правила МСЭ: одно по приложению Skype, а также разрешающее правило для UDP по портам 3470-3490. Дело в том, что трафик не всегда матчится корректно в связи с особенностями STUN протокола, не всегда попадает под корректное определение приложения и требует наличия дополнительного правила UDP по портам 3470-3490, чтобы корректно отрабатывать.

Сами Microsoft рекомендуют для доступа разрешить следующие доменные адреса:
\*.[broadcast.skype.com](http://broadcast.skype.com/) 
[broadcast.skype.com](http://broadcast.skype.com/)
\*.[lync.com](http://lync.com/)
\*.[teams.microsoft.com](http://teams.microsoft.com/)
[teams.microsoft.com](http://teams.microsoft.com/)
\*.[keydelivery.mediaservices.windows.net](http://keydelivery.mediaservices.windows.net/)
\*.[streaming.mediaservices.windows.net](http://streaming.mediaservices.windows.net/)
[mlccdn.blob.core.windows.net](http://mlccdn.blob.core.windows.net/) [aka.ms](http://aka.ms/)
\*.[skypeforbusiness.com](http://skypeforbusiness.com/)
\*.[msedge.net](http://msedge.net/)
[compass-ssl.microsoft.com](http://compass-ssl.microsoft.com/)
\*.[mstea.ms](http://mstea.ms/)
\*.[secure.skypeassets.com](http://secure.skypeassets.com/)
[mlccdnprod.azureedge.net](http://mlccdnprod.azureedge.net/)
\*.[skype.com](http://skype.com/)

Попробуйте исключить данные домены из SSL инспектирования.

# Причина

Приложения могут работать некорректно, когда имеются устройства типа MITM, чем наш NGFW и является.