Напоминание об оплате работает, но хочется заблокировать Skype.

Ну да, похоже на то… Кого ты спрашивал? Я обнаружил, что трафик между автономными продуктами Skype и серверами Skype (передача данных туда и обратно) в 99% случаев точно определяет Skype по dst-ip, добавленным в динамическую таблицу адресов. Никакой Layer 7 не нужен, и на самом деле я обнаружил, что Layer 7 неэффективен. Однако, тебе нужно несколько этих телефонов в сети, чтобы за несколько часов они сформировали достаточно записей в динамическую таблицу. Саймон.

Понял, ок. Похоже, у вас нет клиентов с автономными телефонами... Без них сложно, потому что невозможно гарантировать, когда получится перехватить разговор через Skype PC softphone. Может, можно пометить соединения в диапазоне 15-30 кБ? Я тоже использовал эту фильтрацию, чтобы уменьшить количество записей в динамических списках адресов. Скорость соединения двусторонняя, поэтому она довольно надежна для перехвата голосового трафика.