Fernsehen: VLC Media-Player / Problem mit Firewall [gelöst]

[shorn]

Hallo,
ich möchte den VLC Media-Player für Fernsehen nutzen.
Einen Stream, wie zum Beispiel rtp://@239.35.10.4:10000 (für ARD), kann ich aber nur aufrufen, wenn ich die Firewall abschalten.
Wie kann ich die Mageia-Firewall so einrichten, dass das Streaming funktioniert?
Viele Grüße
Stefan

[grandpa]

Wozu braucht man im Linux eine Firewall oder gar einen Virenscanner? Dann müßte sich im letzten Jahr ja gewaltig was verändert haben (Linux- Abstinenz)....
Ich habe 3 Jahre davor Online- Banking betrieben - völlig nackend im Internet....

[shorn]

Laut der Wiki-Seite zur Firewall reicht die Router-Firewall aus.
https://wiki.mageia.org/en/Firewall

Ist nicht auch unter Linux eine Firewall sinnvoll?
Was mir immer noch unklar ist, warum wird der Stream geblockt?

Viele Grüße
Stefan

[grandpa]

Die Firewall kann ja eingesetzt werden, keine Frage.
Ich hatte vormals Firestarter installiert, gab aber nur Probleme. Wieder gelöscht - alles ok. Ich kann ja nur meine Erkenntnis mitteilen.

Leider kann ich Dir bei Deinem Problem nicht helfen, da ich mageia erstmal installieren muß. Vermutlich ist es wiedermal nur eine Kleinigkeit, die übersehen wurde. Du weißt schon - der Wald und die Bäume...

Gruß,
Michael

[man-draker]

ich möchte den VLC Media-Player für Fernsehen nutzen.
Einen Stream, wie zum Beispiel rtp://@239.35.10.4:10000 (für ARD), kann ich aber nur aufrufen, wenn ich die Firewall abschalten.

Bei mir will - auch ganz ohne Shorewall - das Teil überhaupt nicht spielen.
Und bei die geht es mit VLC und ohne Firewall?

[wanne]

239.35.10.4 ist ne Multicast Adresse. Selbst wenn Provider und VLC-Player sowas mitmachen, dürfte das hinter nem typischen Plastikrouter (Fritzbox) garantiert nicht funktionieren.
Eine der vielen wirklich sinnvollen Sachen die man sich mit der dämlichen "eingehende Verbindungen sind Böse" Strategie kaputt macht.

[shorn]

Auf der folgenden Seite hat jemand ein ähnliches Problem mit firestarter:
http://www.pressingquestion.com/11135589/Iptables-%2B-Firestarter-Permit-Multicast

Er schlägt folgende Lösung vor, was ist davon zu halten und was ist mit [position in list] gemeint?

Code: Alles auswählen

sudo iptables -L INPUT sudo iptables -R INPUT [position in list] -p all -s base-address.mcast.net/8 -j ACCEPT
sudo iptables -R INPUT [position in list] -p all -d base-address.mcast.net/8 -j ACCEPT
sudo iptables -L OUTPUT sudo iptables -R OUTPUT [position in list] -p all -s base-address.mcast.net/8 -j ACCEPT
sudo iptables -R OUTPUT [position in list] -p all -d base-address.mcast.net/8 -j ACCEPT

Grüße, Stefan

[man-draker]

Wie kann ich die Mageia-Firewall so einrichten, dass das Streaming funktioniert?

Öffne Port 10000 für UDP in der Firewall.

[shorn]

Öffne Port 10000 für UDP in der Firewall.

Super, das hat geholfen, vielen Dank.
Was macht eigentlich das Netzwerkprotokoll über den Port?
Grüße, Stefan

[man-draker]

Was macht eigentlich das Netzwerkprotokoll über den Port?

Es schickt den Datenstrom mit den Nutzdaten. Da die Steuerung des Verfahrens über andere Ports stattfindet, können die NAT-Routinen nicht erkennen, dass es sich um einen von innen angeforderten Datenstrom handelt .
Anders, z.B. bei Http: Anfrage geht auf Port 80 raus, Antwort kommt auf dem selben Port.

Ähnliche Probleme bereitet FTP: Steuerung auf Port 20, Daten auf Port 21.