skype szűrése

[Mácsár István]

Sziasztok!

Segítségeteket szeretném kérni!
A munkahelyemen szeretnénk korlátozni az internet használatot.

iptables, tc szabályokkal és squid proxyval szeretném megcsinálni.
squid ssl támogatással lett fordítva, így az ssl oldalakat is tudjuk szűrni.
iptables policy-k alapértelmezetten DROP-ra van állítva és csak az mehet 
amit engedünk.

Van egy program amit sajnos használni szükséges, a skype. Aki próbálta 
már szűrni biztos megérti az én gondomat.
A problémám, hogy anélkül nem tudom engedélyezni a skype-ot, hogy minden 
magas portot engedélyeznék.
Ha engedélyezem, akkor kb. minden torrent is megy.

Kérdésem ti hogyan oldanátok meg, hogy DROP policyval is menjen a skype? 
Milyen szabállyal lehet ezt megcsinálni?
Csak használható, bevált, biztos tippeket kérnék!
Köszönöm előre is!

István