skpye连接过多，防火墙日志太大

seven007

因为公司里面很多人用skype，能通过代理走80、443端口使用，但也有很多连接会直接通过网关（防火墙）。而网关是不允许这个连接的，从而会产生一条3级error日志。因为有很多人用，所以日志也非常的多，每天100多兆。虽然没有什么影响，但日积月累日志会占很多空间。也不便于分析日志。

3|Nov 06 2009 08:34:38|305005: No translation group found for udp src inside:192.168.1.120/4526 dst outside:202.108.29.239/3333
3|Nov 06 2009 09:24:23|305005: No translation group found for tcp src inside:10.21.60.116/3216 dst outside:211.100.41.62/80

我想从以下2个方面改善：
1.提高日志级别，从emergencies级开始记录，但这样会漏掉很多其他error信息。
2.创建一些deny的规则拒绝连接，但skype的目标太多而且端口各异。而且可能会经常变换。
不知大家有没有其他好的建议。

testvpn

防火墙上写signature来拦skype行吗？然后把触发这个特征的日志等级改低一些。

seven007

已解决：
syslog 305005: default-level errors, current-level notifications (enabled)