Beiträge von erich_s

Hallo,

als Kommentar zu Posts #73 und #74: Ja, das klingt alles logisch. Auf meinem System (OpenSuse Leap 15.3 mit Gnome) sind diese Einstellungen wohl unter YasT - Netzwerkdienste - Netzwerkeinstellungen und sehen allerdings ohne mein Zutun so aus (eth0 als Beispiel, ist für br0 genau so), ich wollte auf Zone "home" umstellen

offenbar hat ein Firewall Reload im laufenden System nicht gereicht, jetzt, nach Ausschalten des Rechners und wieder Einschalten sind die Firewall Einstellungen nach meiner Einschätzung jetzt richtig:

erich@Linux-Desktop:~> su root
Passwort: 
Linux-Desktop:/home/erich # date
Sa 2. Apr 13:37:24 CEST 2022
Linux-Desktop:/home/erich # firewall-cmd --list-all
home (active)
  target: default
  icmp-block-inversion: no
  interfaces: br0 eth0
  sources: 
  services: dhcpv6-client mdns rsyncd rtsp samba samba-client ssh
  ports: 22/tcp 445/tcp 554/tcp 5353/udp 8612/udp 22/udp 554/udp
  protocols: 
  forward: no
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
Linux-Desktop:/home/erich # 

Mein ursprüngliches Problem löst das aber nicht, VLC kann immer noch keine Streams abspielen weshalb ich die Firewall jetzt schlicht ausschalte.

Danke für all die Hilfe und guten Tipps,

Gruß, Erich

Das sieht so aus:

Zitat von erich_s

Die home-Zone wäre ja logisch. Das probiere ich aus (nächste Woche), ich schaue erst einmal in die Manuals wie das geht. Spontan ist mir nicht klar, wie ich einer Zone beitreten kann.

Gruß, Erich

Hallo,

ich habe die Einstellungen aus Zone "Public" praktisch nach Zone "Home" abgeschrieben und ich war der Meinung auch die Interfaces eth0 und br0 nach Zone "Home" verschoben zu haben. Aber da scheint noch was falsch zu sein oder zu fehlen, ich bekomme die unten gezeigte Meldung und die Zone "Home" scheint nicht aktiv zu sein.

Ich bitte um eine kleine Hilfestellung wie ich das korrigieren kann.

Linux-Desktop:/home/erich # firewall-cmd --reload
success
Linux-Desktop:/home/erich # firewall-cmd --list-all
You're performing an operation over default zone ('home'),
but your connections/interfaces are in zone 'docker,public' (see --get-active-zones)
You most likely need to use --zone=docker option.

home
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client mdns rsyncd rtsp samba samba-client ssh
  ports: 22/tcp 445/tcp 554/tcp 5353/udp 8612/udp 22/udp 554/udp
  protocols: 
  forward: no
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
Linux-Desktop:/home/erich # firewall-cmd --get-active-zones
docker
  interfaces: docker0
public
  interfaces: eth0 br0
Linux-Desktop:/home/erich # firewall-cmd --zone=home --list-all
home
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client mdns rsyncd rtsp samba samba-client ssh
  ports: 22/tcp 445/tcp 554/tcp 5353/udp 8612/udp 22/udp 554/udp
  protocols: 
  forward: no
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
Linux-Desktop:/home/erich # 

Gruß, Erich

Die home-Zone wäre ja logisch. Das probiere ich aus (nächste Woche), ich schaue erst einmal in die Manuals wie das geht. Spontan ist mir nicht klar, wie ich einer Zone beitreten kann.

Gruß, Erich

Ok, ich dachte ich disqualifiziere mich für immer wenn ich einfach die Firewall abschalte. Wenn es keine weiteren Erkenntnisse (mit vernünftigem Aufwand) mehr gibt, schalte ich die Firewall dann ab.

Danke für die Hilfe und Gruß, Erich

Auf meinem Rechner ist nichts Geheimes und es ist tatsächlich die Frage warum ich zwei Firewalls laufen habe. Die einfache Lösung ist wohl, die Firewall im Rechner einfach auszuschalten, dann wäre ich auch endlich das Problem mit VueScan los, das ebenfalls nur bei ausgeschalteter Firewall funktioniert.

Aber dennoch, VLC hat ja die ganze Zeit (mehrere Jahre) funktioniert, da wäre es schon interessant herauszufinden was da jetzt passiert ist.

Vielleicht gibt es hier noch ein paar Erkenntnisse, falls nicht schalte ich einfach die Firewall aus.

Gruß, Erich

Zitat von Alero

Auf meine Frage habe ich aber auch noch keine Antwort.

Die Frage nach dem Router? Außer der Fritzbox und meinem Rechner (siehe Post #56) habe ich in meinem LAN nur noch einen Drucker, einen PowerLine Adapter (Devolo) und eine Synology DS218+. Ich dachte die Fritzbox ist (auch) der Router. ich bitte um Info, wenn ich weitere / andere Info geben soll.

Gruß, Erich

Zitat von sterun

Schalte deine Firewall wieder ein

Öffne eine Konsole und werde Root

Gebe dort ein (aber noch nicht mit ENTER bestätigen):

Code

lsof -i -P

Starte nun einen Stream / ein Video, und erst danach den Konsolenbefehl mit ENTER bestätigen, einen Moment warten und die Ausgabe hier einmal zeigen.

Hatte ich hier mal beschrieben:

Beitrag

RE: firewalld-Basics in der Konsole

So, endlich widmen wir uns nun dem Ende des firewalld-Mini-Tutorials.

Wenn man einen Service in der Firewall freigeben möchte, aber nicht genau weiß, wie dieser heißt, kann man sich alle zur Verfügung stehenden Services ersteinmal anzeigen lassen - siehe weiter oben.

Was ist aber, wenn wir ein Tool installiert haben, welches nur mit abgeschalteter Firewall funktioniert und nun die Frage im Raum steht, welcher Port denn nun geöffnet werden muss. Tja, dann haben wir entweder das Manual des Tools…

sterun

30. Dezember 2019

Alles anzeigen

Hier der gewünschte Output. Ich habe in VLC einen Stream gestartet, gewartet bis die Fehlermeldung erschien und dann in der Konsole "Enter" gedrückt. Die Ausgabe kam recht schnell.

erich@Linux-Desktop:~> 
erich@Linux-Desktop:~> su root
Passwort: 
Linux-Desktop:/home/erich # lsof -i -P
COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
cupsd       971   root    7u  IPv4  33272      0t0  TCP localhost:631 (LISTEN)
wickedd-d  1119   root    8u  IPv4  36639      0t0  UDP *:68 
nmbd       1254   root   14u  IPv4  37606      0t0  UDP *:137 
nmbd       1254   root   15u  IPv4  37607      0t0  UDP *:138 
nmbd       1254   root   16u  IPv4  37618      0t0  UDP Linux-Desktop.fritz.box:137 
nmbd       1254   root   17u  IPv4  37619      0t0  UDP 192.168.178.255:137 
nmbd       1254   root   18u  IPv4  37620      0t0  UDP Linux-Desktop.fritz.box:138 
nmbd       1254   root   19u  IPv4  37621      0t0  UDP 192.168.178.255:138 
rsyncd     1255   root    4u  IPv4  35441      0t0  TCP *:873 (LISTEN)
rsyncd     1255   root    5u  IPv6  35442      0t0  TCP *:873 (LISTEN)
sshd       1346   root    3u  IPv4  34375      0t0  TCP *:22 (LISTEN)
sshd       1346   root    4u  IPv6  34377      0t0  TCP *:22 (LISTEN)
tprintdae  1648     lp    5u  IPv4  35741      0t0  TCP *:5552 (LISTEN)
evolution  2883  erich   25u  IPv4  47770      0t0  TCP Linux-Desktop.fritz.box:40318->imap.1und1.de:143 (CLOSE_WAIT)
evolution  2883  erich   46u  IPv4  50195      0t0  TCP Linux-Desktop.fritz.box:40348->imap.1und1.de:143 (CLOSE_WAIT)
firefox    3194  erich  135u  IPv4  51060      0t0  TCP Linux-Desktop.fritz.box:56754->ec2-52-33-183-128.us-west-2.compute.amazonaws.com:443 (ESTABLISHED)
chronyd   10432 chrony    5u  IPv4  73434      0t0  UDP localhost:323 
chronyd   10432 chrony    6u  IPv6  73435      0t0  UDP localhost:323 
avahi-dae 10547  avahi   11u  IPv4  76227      0t0  UDP *:5353 
avahi-dae 10547  avahi   12u  IPv6  76228      0t0  UDP *:5353 
avahi-dae 10547  avahi   13u  IPv4  76229      0t0  UDP *:35428 
avahi-dae 10547  avahi   14u  IPv6  76230      0t0  UDP *:36789 
vlc       20390  erich   29u  IPv4  91163      0t0  TCP Linux-Desktop.fritz.box:45770->fritz.box:554 (ESTABLISHED)
vlc       20390  erich   30u  IPv4  91164      0t0  UDP *:9264 
vlc       20390  erich   31u  IPv4  91165      0t0  UDP *:9265 
Linux-Desktop:/home/erich # 

Gruß, Erich

Zitat von Alero

Sooo einfach ist das nun auch wieder nicht .... https://www.flashsystems.de/kb/iptablesrtsp/

Hast du einen Router angeschlossen und wenn ja, welchen?

Hallo,

ich habe eine Fritzbox Cable 6490 mit FritzOs 07.29. und diese stellt die Streams zur Verfügung. Mein Rechner und die Fritzbox sind per LAN Kabel miteinander verbunden. Mit VLC die TV Sender anschauen hat jahrelang funktioniert ohne dass ich irgendetwas an Ports oder Firewall oder in der Fritzbox gemacht hätte. Ich denke das ist ein neu aufgetauchtes Problem auf meinem Rechner, wenn ich die Firewall komplett ausschalte laufen die Sender in VLC. Den Artikel habe ich gelesen kann aber nicht wirklich was damit anfangen.

Gruß, Erich

So langsam wird mir das unheimlich, ich habe den rtsp Dienst und den Port 554 hinzugefügt, siehe unten.

Ergebnis: Fehlermeldung wie vorher und wenn ich die Firewall ganz ausschalte geht es.

Linux-Desktop:/home/erich # firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: br0 eth0
  sources: 
  services: dhcpv6-client rsyncd rtsp samba samba-client ssh
  ports: 5353/udp 8612/udp 22/tcp 22/udp 445/tcp 554/tcp 554/udp
  protocols: 
  forward: no
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
Linux-Desktop:/home/erich # 

Gruß, Erich