Ich habe es wohl gefunden.
Firewall Iptv mit Vlc T-Online freischalten
Läuft auf alle Fälle jetzt schon mehrere Minuten ohne Unterbrechung.
Danke
Beiträge von jochene
-
-
Ein Umstieg von firewalld 0.5.5 auf 0.9.0 hat auch nichts gebracht.
Ich suche bzw. versuche weiter.
-
Ok, dann gehe ich mal auf die Suche.
Das Log im Firewalld habe ich schon wieder auf off gesetzt.
Das hat nichts gebracht.
Ich hoffe, das mit dem iptable log nicht dieses log gemeint ist.
Danke
-
Die Leap FW würde ich schon gerne laufen lassen, um meine internen Netzkarten besser verwalten zu können.
Bestimmt Dienste sollen wegen der Kids nur über eine bestimmte Karte laufen, auf andere sollen sie nicht drauf kommen.
Kann man eigentlich das log vom iptables deaktivieren, oder läuft die FW dann gar nicht mehr?
Würde vielleicht eine andere FW das Problem umgehen z.B. shorewall?
Danke
-
Code
Alles anzeigenzypper se -si firewall Loading repository data... Reading installed packages... S | Name | Type | Version | Arch | Repository ---+------------------+---------+------------------+--------+----------------- i+ | firewall-config | package | 0.5.5-lp151.5.1 | noarch | Haupt-Repository i+ | firewall-macros | package | 0.5.5-lp151.5.1 | noarch | Haupt-Repository i+ | firewalld | package | 0.5.5-lp151.5.1 | noarch | Haupt-Repository i+ | firewalld-lang | package | 0.5.5-lp151.5.1 | noarch | Haupt-Repository i+ | python3-firewall | package | 0.5.5-lp151.5.1 | noarch | Haupt-Repository i+ | yast2-firewall | package | 4.1.12-lp151.1.1 | noarch | Haupt-RepositoryHabe gerade auf der Fritzbox noch alle Filtereinstellungen deaktiviert, auch ohne Erfolg.
Code
Alles anzeigenFirewall im Stealth Mode Die FRITZ!Box-Firewall verwirft im Stealth-Modus unangeforderte Anfragen aus dem Internet, anstatt mit ICMP-Kontrollnachrichten zu antworten. Von Programmen oft benötigte Anfragen werden weiterhin beantwortet. Aktivieren Sie diese Option dann, wenn Sie die Identifikation Ihrer FRITZ!Box gegenüber Portscans erschweren wollen. E-Mail-Filter über Port 25 aktiv Dieser Filter sperrt den E-Mail-Versand über den ungesicherten Port 25. Aktivieren Sie diesen Filter, um ungesicherten E-Mail-Versand (beispielsweise durch Schadprogramme auf Geräten im Heimnetz) zu blockieren. Nutzen Sie nur sichere E-Mail-Server, wenn Sie diesen Filter verwenden möchten. NetBIOS-Filter aktiv Dieser Filter sperrt NetBIOS-Pakete, die normalerweise für die Kommunikation im Internet nicht benötigt werden. Deaktivieren Sie diesen Filter nur dann, wenn Sie Anwendungen einsetzen, die NetBIOS-Pakete mit dem Internet austauschen müssen. Teredo-Filter aktiv Dieser Filter sperrt Teredo-Pakete. Teredo ist ein Tunnelprotokoll, über das einzelne Geräte im Heimnetz eine eigene IPv6-Verbindung an der FRITZ!Box Firewall vorbei aufbauen können. Teredo ist normalerweise nicht notwendig, wenn die FRITZ!Box eine native IPv6-Verbindung für das Heimnetz bereitstellt. Deaktivieren Sie den Filter nur dann, wenn ein Netzwerkgerät zwingend Teredo erfordert und der Schutz der FRITZ!Box IPv6-Firewall gegen ungewollte Teredo-Verbindungen nicht gewünscht ist. WPAD-Filter aktiv Dieser Filter sperrt die automatische Proxyerkennung von Microsoft Windows (WPAD, Web Proxy Auto-Discovery). Deaktivieren Sie den Filter nur dann, wenn Sie einen Proxyserver im Heimnetz einsetzen, der unter Windows automatisch erkannt und genutzt werden soll.Jetzt gehen mir die Ideen aus,
-
Habe im libreelec die Firewall ausgeschaltet, ohne Erfolg,
Der Stream bleibt nach kurzer Zeit stehen, wenn ich im Leap 15.1 die Firewall mit rcfirewalld starte.
Schalte ich die Firewall im Leap 15.1 wieder aus, läuft der Stream nach ein paar Sekunden weiter.
-
Habe irgendwo gelesen, das libreelec nun eine Firewall eingebaut hat und man diese im libreelec mit iptables=OFF deaktivieren kann.
Den Eintrag suche ich noch, ich weiss nur nicht mehr, wo dieses gesetzt wird.
-
und so:
Code
Alles anzeigeniptables -L Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED ACCEPT all -- anywhere anywhere INPUT_direct all -- anywhere anywhere INPUT_ZONES_SOURCE all -- anywhere anywhere INPUT_ZONES all -- anywhere anywhere LOG all -- anywhere anywhere ctstate INVALID LOG level warning prefix "STATE_INVALID_DROP: " DROP all -- anywhere anywhere ctstate INVALID LOG all -- anywhere anywhere LOG level warning prefix "FINAL_REJECT: " REJECT all -- anywhere anywhere reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT) target prot opt source destination ACCEPT all -- anywhere anywhere ctstate RELATED,ESTABLISHED ACCEPT all -- anywhere anywhere FORWARD_direct all -- anywhere anywhere FORWARD_IN_ZONES_SOURCE all -- anywhere anywhere FORWARD_IN_ZONES all -- anywhere anywhere FORWARD_OUT_ZONES_SOURCE all -- anywhere anywhere FORWARD_OUT_ZONES all -- anywhere anywhere LOG all -- anywhere anywhere ctstate INVALID LOG level warning prefix "STATE_INVALID_DROP: " DROP all -- anywhere anywhere ctstate INVALID LOG all -- anywhere anywhere LOG level warning prefix "FINAL_REJECT: " REJECT all -- anywhere anywhere reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT) target prot opt source destination OUTPUT_direct all -- anywhere anywhere Chain FORWARD_IN_ZONES (1 references) target prot opt source destination FWDI_home all -- anywhere anywhere [goto] FWDI_external all -- anywhere anywhere [goto] FWDI_home all -- anywhere anywhere [goto] Chain FORWARD_IN_ZONES_SOURCE (1 references) target prot opt source destination Chain FORWARD_OUT_ZONES (1 references) target prot opt source destination FWDO_home all -- anywhere anywhere [goto] FWDO_external all -- anywhere anywhere [goto] FWDO_home all -- anywhere anywhere [goto] Chain FORWARD_OUT_ZONES_SOURCE (1 references) target prot opt source destination Chain FORWARD_direct (1 references) target prot opt source destination Chain FWDI_external (1 references) target prot opt source destination FWDI_external_log all -- anywhere anywhere FWDI_external_deny all -- anywhere anywhere FWDI_external_allow all -- anywhere anywhere ACCEPT icmp -- anywhere anywhere Chain FWDI_external_allow (1 references) target prot opt source destination Chain FWDI_external_deny (1 references) target prot opt source destination Chain FWDI_external_log (1 references) target prot opt source destination Chain FWDI_home (2 references) target prot opt source destination FWDI_home_log all -- anywhere anywhere FWDI_home_deny all -- anywhere anywhere FWDI_home_allow all -- anywhere anywhere ACCEPT icmp -- anywhere anywhere Chain FWDI_home_allow (1 references) target prot opt source destination Chain FWDI_home_deny (1 references) target prot opt source destination Chain FWDI_home_log (1 references) target prot opt source destination Chain FWDO_external (1 references) target prot opt source destination FWDO_external_log all -- anywhere anywhere FWDO_external_deny all -- anywhere anywhere FWDO_external_allow all -- anywhere anywhere Chain FWDO_external_allow (1 references) target prot opt source destination ACCEPT all -- anywhere anywhere ctstate NEW Chain FWDO_external_deny (1 references) target prot opt source destination Chain FWDO_external_log (1 references) target prot opt source destination Chain FWDO_home (2 references) target prot opt source destination FWDO_home_log all -- anywhere anywhere FWDO_home_deny all -- anywhere anywhere FWDO_home_allow all -- anywhere anywhere Chain FWDO_home_allow (1 references) target prot opt source destination Chain FWDO_home_deny (1 references) target prot opt source destination Chain FWDO_home_log (1 references) target prot opt source destination Chain INPUT_ZONES (1 references) target prot opt source destination IN_home all -- anywhere anywhere [goto] IN_external all -- anywhere anywhere [goto] IN_home all -- anywhere anywhere [goto] Chain INPUT_ZONES_SOURCE (1 references) target prot opt source destination Chain INPUT_direct (1 references) target prot opt source destination Chain IN_external (1 references) target prot opt source destination IN_external_log all -- anywhere anywhere IN_external_deny all -- anywhere anywhere IN_external_allow all -- anywhere anywhere ACCEPT icmp -- anywhere anywhere Chain IN_external_allow (1 references) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:http ctstate NEW ACCEPT tcp -- anywhere anywhere tcp dpt:https ctstate NEW ACCEPT udp -- anywhere anywhere udp dpt:ndmp ctstate NEW Chain IN_external_deny (1 references) target prot opt source destination Chain IN_external_log (1 references) target prot opt source destination Chain IN_home (2 references) target prot opt source destination IN_home_log all -- anywhere anywhere IN_home_deny all -- anywhere anywhere IN_home_allow all -- anywhere anywhere ACCEPT icmp -- anywhere anywhere Chain IN_home_allow (1 references) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ctstate NEW ACCEPT tcp -- anywhere anywhere tcp dpt:ndmp ctstate NEW ACCEPT tcp -- anywhere anywhere tcp dpt:9981 ctstate NEW ACCEPT tcp -- anywhere anywhere tcp dpt:9982 ctstate NEW Chain IN_home_deny (1 references) target prot opt source destination Chain IN_home_log (1 references) target prot opt source destination Chain OUTPUT_direct (1 references) target prot opt source destination -
Sieht jetzt so aus:
Code
Alles anzeigenzypper lr -d # | Alias | Name | Enabled | GPG Check | Refresh | Priority | Type | URI | Service ---+--------------------------------------+---------------------------------------------------------+---------+-----------+---------+----------+--------+-----------------------------------------------------------------------------------------------------------+-------- 1 | Java_packages_openSUSE_Leap_15.0 | Tomcat 8 | Yes | (r ) Yes | Yes | 99 | rpm-md | http://download.opensuse.org/repositories/home:/balta3:/tomcat85/Java_packages_openSUSE_Leap_15.0/ | 2 | download.nvidia.com-leap | nVidia Graphics Drivers | Yes | (r ) Yes | Yes | 99 | rpm-md | https://download.nvidia.com/opensuse/leap/15.1 | 3 | https-download.opensuse.org-022bbdd7 | home:duwe:kodi | Yes | (r ) Yes | Yes | 99 | rpm-md | https://download.opensuse.org/repositories/home:/duwe:/kodi/openSUSE_Leap_15.1/ | 4 | https-download.opensuse.org-1e417592 | home:wolfi323:branches:KDE:Frameworks5 | Yes | (r ) Yes | Yes | 99 | rpm-md | https://download.opensuse.org/repositories/home:/wolfi323:/branches:/KDE:/Frameworks5/openSUSE_Leap_15.1/ | 5 | https-download.opensuse.org-2b4fa095 | KDE:Frameworks5 | Yes | (r ) Yes | Yes | 99 | rpm-md | https://download.opensuse.org/repositories/KDE:/Frameworks5/openSUSE_Leap_15.1/ | 6 | https-download.opensuse.org-554535c7 | home:ecsos:monitoring | Yes | (r ) Yes | Yes | 99 | rpm-md | https://download.opensuse.org/repositories/home:/ecsos:/monitoring/openSUSE_Leap_15.1/ | 7 | https-download.opensuse.org-c9a621fa | home:bmanojlovic:graylog | Yes | (r ) Yes | Yes | 99 | rpm-md | https://download.opensuse.org/repositories/home:/bmanojlovic:/graylog/openSUSE_Leap_15.1/ | 8 | https-download.opensuse.org-eb5f08c1 | KDE:Qt5 | Yes | (r ) Yes | Yes | 99 | rpm-md | https://download.opensuse.org/repositories/KDE:/Qt5/openSUSE_Leap_15.1/ | 9 | openSUSE-Leap-15.1-1 | openSUSE-Leap-15.1-1 | No | ---- | ---- | 99 | rpm-md | cd:/?devices=/dev/disk/by-id/ata-ASUS_BC-12D2HT_KL8J1T93122 | 10 | opensuse-guide.org-repo | Libdvdcss Repository | Yes | (r ) Yes | Yes | 99 | rpm-md | http://opensuse-guide.org/repo/openSUSE_Leap_15.1/ | 11 | packman.inode.at-suse | Packman Repository | Yes | (r ) Yes | Yes | 20 | rpm-md | http://packman.inode.at/suse/openSUSE_Leap_15.1/ | 12 | repo-debug | Debug Repository | No | ---- | ---- | 99 | NONE | http://download.opensuse.org/debug/distribution/leap/15.1/repo/oss/ | 13 | repo-debug-non-oss | Debug Repository (Non-OSS) | No | ---- | ---- | 99 | NONE | http://download.opensuse.org/debug/distribution/leap/15.1/repo/non-oss/ | 14 | repo-debug-update | Update Repository (Debug) | No | ---- | ---- | 99 | NONE | http://download.opensuse.org/debug/update/leap/15.1/oss/ | 15 | repo-debug-update-non-oss | Update Repository (Debug, Non-OSS) | No | ---- | ---- | 99 | NONE | http://download.opensuse.org/debug/update/leap/15.1/non-oss/ | 16 | repo-non-oss | Non-OSS Repository | Yes | (r ) Yes | Yes | 99 | rpm-md | http://download.opensuse.org/distribution/leap/15.1/repo/non-oss/ | 17 | repo-oss | Haupt-Repository | Yes | (r ) Yes | Yes | 99 | rpm-md | http://download.opensuse.org/distribution/leap/15.1/repo/oss/ | 18 | repo-source | Source Repository | No | ---- | ---- | 99 | NONE | http://download.opensuse.org/source/distribution/leap/15.1/repo/oss/ | 19 | repo-source-non-oss | Source Repository (Non-OSS) | No | ---- | ---- | 99 | NONE | http://download.opensuse.org/source/distribution/leap/15.1/repo/non-oss/ | 20 | repo-update | Hauptaktualisierungs-Repository | Yes | (r ) Yes | Yes | 99 | rpm-md | http://download.opensuse.org/update/leap/15.1/oss | 21 | repo-update-non-oss | Aktualisierungs-Repository (Nicht-Open-Source-Software) | Yes | (r ) Yes | Yes | 99 | rpm-md | http://download.opensuse.org/update/leap/15.1/non-oss/ | -
https://tvheadend.org/boards/5/topics/23004
Lies dir mal die Beiträge durch, ich schätze mal der 2. trifft auf dich zu.
iptable, eine interessante Sache.
Dadurch das ich komplett auf packman umgestellt und fehlende Pakete für den codec nachinstalliert habe, tauchen die Fehlermeldungen im systenctl nicht mehr auf.
Das mit iptables werde ich heute abend auf dem rp4 mal versuchen.
Warum das nur mit eingeschaltetem firewalld passiert verstehe ich zwar noch nicht.
Egal, Versuch macht klug.
Danke für den Tip.
