kein Zugriff auf UPNP Server bei aktivierter Firewall

[alfaflo]

Hallo,

ich habe folgendes Problem:
Auf einem NAS läuft ein Mediaserver, der Videos und Musik via UPNP im Netzwerk bereitstellt.
Mit aktivierter Firewall findet z.B. xbmc den Server nicht im Netz. Deaktiviere ich die Firewall im MCC funktioniert es einwandfrei.
Ich nehme also an, dass benötigte Ports blockiert werden. Durch Suche im Internet bin ich aber darauf gestoßen, dass es wohl nicht mit der Freigabe von 2-3 Ports getan ist, da UPNP sich hier wohl ein breites Spektrum unterschiedlicher Ports "aushandelt". Die zugreifende Anwendung müsste also von der Firewall die Erlaubnis bekommen, hier frei zu "arbeiten".
Wie kann ich hier vorgehen, ohne die Firewall komplett ausschalten zu müssen?

Danke im Voraus!
Florian

[doktor5000]

Was für ein Mediaserver ist es denn genau?

[man-draker]

Wie kann ich hier vorgehen, ohne die Firewall komplett ausschalten zu müssen?

Evtl. überhaupt nicht.
Wenn ich diese Erläuterungen hier richtig verstehe: http://de.wikipedia.org/wiki/Universal_Plug_and_Play, wird die ganze Kommunikation vom PC aus gesteuert. Also müsste Shorewall die Antworten des UPnP-Servers durchlassen.

Es sei denn, der PC (Kontrollpunkt) sucht nicht aktiv, sondern wartet auf die Verkündung durch den UPnP-Server. Dann sollte es genügen, in der Firewall (unter "Fortgeschrittene Optionen") UDP Port 1900 frei zu schalten.

[wanne]

UPnP sollte eigentlich durch die Firewall funktionieren.

[doktor5000]

Etwas konkretere Informationen: http://www.shorewall.net/UPnP.html

[alfaflo]

Hallo und Danke für die Antworten!

Hier noch ergänzende Infos:
Beim Mediaserver handelt es sich um eine Synology Diskstation, die einen DLNA konformen upnp server bereitstellen kann.

Ich bin nicht wirklich "fit" im konfigurieren der Firewall. Habe aber bereits probiert den Port 1900 "per Hand" freizugeben. Der Server wird dann trotzdem nicht gefunden und es ist auch "manuell" kein Zugriff auf die IP möglich.

Ich denke "igd" ist das Stichwort - ich versuche mal die Konfigurationsdateien zu ändern bzw. zu erstellen... Ich melde mich mit dem Ergebnis.

Gruß
Florian

[man-draker]

Mit aktivierter Firewall findet z.B. xbmc den Server nicht im Netz.

Um besser sehen zu können, was es zu erkennen gibt, ist evtl. das Paket upnp-inspector von Nutzen.

[sisko43]

Ich würde mal hier schauen:

http://www.shorewall.net/UPnP.html

[doktor5000]

@sisko43: Schau mal 3 Posts weiter oben

[sisko43]

@doktor5000

Upsi! Tja, man sollte nicht anworten und sich noch parallel mit Gnome 3.2 rumärgern...