simplewall与VoIP兼容性：允许Skype等通话软件
项目地址: https://gitcode.com/gh_mirrors/si/simplewall 在使用simplewall管理网络访问时，许多用户会遇到VoIP（网络电话）软件如Skype、Teams无法正常通话的问题。这是因为simplewall默认采用全域阻止模式[README.md]，所有应用的网络活动都需要显式授权。本文将详细介绍如何为VoIP软件配置例外规则，确保语音通话功能不受防火墙拦截。
问题根源：默认拦截机制
simplewall基于Windows Filtering Platform (WFP)技术[README.md]，其核心防护逻辑在src/network.c中实现。默认配置下，软件会阻止所有应用的出站和入站连接[README.md#Q:-What-apps-are-blocked-in-default-configuration]，这直接导致依赖实时数据传输的VoIP软件无法建立通话连接。
解决方案：创建VoIP专用规则
1. 打开规则编辑器
通过主界面工具栏的绿色加号按钮启动规则编辑器，或使用快捷键Ctrl+N。规则编辑器的核心实现位于src/editor.c，支持两种规则类型：
- 全局规则：适用于所有应用
- 特殊规则：仅针对指定程序[README.md#Rules-editor]
2. 配置基本规则参数
在规则编辑窗口的常规标签页中设置：
- 名称：
允许VoIP通话 - 操作：
允许连接 - 方向：
双向（同时允许 inbound/outbound）
这些参数将通过src/editor.h中定义的EDITOR_CONTEXT结构体进行存储和处理。
3. 指定VoIP应用程序路径
切换到应用标签页，点击添加按钮浏览并选择VoIP软件可执行文件：
- Skype：
C:\Program Files\Microsoft\Skype for Desktop\Skype.exe - Teams：
C:\Users\<用户名>\AppData\Local\Microsoft\Teams\current\Teams.exe
通过src/db.c中的应用数据库管理模块，simplewall会记住这些程序的网络访问权限。
4. 配置网络协议与端口
VoIP软件通常使用动态端口范围（32768-65535）和特定协议：
- 在远程规则标签页点击添加
- 选择端口范围并输入
32768-65535 - 协议选择
UDP（语音传输主要协议）[README.md#Rule-syntax-format]
# 端口范围配置示例
32768-65535;udp
5. 保存并启用规则
点击确定保存规则后，在主界面勾选新创建的规则并点击应用筛选器。规则的激活逻辑在src/wfp.c中实现，通过Windows Filtering Platform API将规则注入系统内核。
验证与故障排除
测试连接
- 启动VoIP软件并尝试拨打测试电话
- 检查simplewall日志（
查看 > 日志）确认是否有数据包通过 - 日志系统实现位于src/log.c，可按F5刷新实时查看
常见问题解决
- 规则不生效：检查src/main.c中的服务状态，确保WFP驱动正常加载
- 通话断断续续：在规则的高级标签页增加
ICMP协议支持 - 多人会议失败：添加TCP端口
443和3478-3481到远程规则
自动化配置（进阶）
对于企业环境或多设备部署，可通过命令行参数自动化导入规则：
simplewall.exe -install -silent -rules "C:\voip_rules.wfw"
命令行处理模块在src/main.c中实现，支持批量部署场景。
总结
通过以上步骤配置的规则，将确保Skype等VoIP软件能够绕过simplewall的默认拦截机制。关键是理解软件的src/security.c安全模型——基于白名单的访问控制，需要显式允许所有必要的网络活动。
提示：定期通过CHANGELOG.md检查软件更新，VoIP兼容性优化通常会在新版本中体现。
若遇到复杂网络环境问题，可通过netsh wfp show filters命令导出当前筛选器状态[README.md#Q:-How-can-I-view-all-filters-information]，分析src/wfp.c中的过滤逻辑进行深度排查。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
