NAKUP ROUTERJA -Multicast

[madpanter]

Caki malo uspelo ti je dostopati do udpxy iz zunanjega ip?

[peterp]

ja, iptv (preko udpxy) deluje tudi od zunaj. Testiral sem najprej v službi, vendar imamo blokiran promet tako da sem potem prosil sestro (ki ima sicer siol), na njeni lokaciji pa deluje. V mojem primeru je bilo ključno odpreti port za udpxy (default 1234) na zunanji wan port. Torej ukaza: iptables -A INPUT -p tcp --dport 1234 -j ACCEPT in iptables -A OUTPUT -p tcp --sport 1234 -j ACCEPT. Čeprav mislim da bi bilo dovolj odpreti samo tcp port navzven, udp-ja niti ne (ker gre ven samo tcp promet). Jasno da je potem treba playlisto ustrezno prilagoditi (lokalno IP adreso 192.168.1.1 v playlisti je treba zamenjati z javno IP, torej wan IP adreso routerja). Testiral sem tudi prek mobitela, ampak tam ne deluje zaradi prevelike pasovne širine streama (mpeg4 stream je velik cca. 3,5 Mbit, to je pa za umts prenos podatkov preveč, deluje pa preko wifi-ja).

[madpanter]

To si vpisal pod Administration ---> Scripts ---> Firewall?

Si še kaj drugega naštimal ali si samo to dal?

[oyoy]

peterp to bo pa kdaj prav prišlo

[madpanter]

@peterp bom se na small net builder postal tvoje vrstice

[oyoy]

priporočam pazljivost pri odpiranju udpxy-ja navzven !!!
namreč danes sem zgolj slučajno ugotovil, da imam na udpxy nalimana dva ip-ja iz luxemburga.
imam limitirano max. število udpxy clientov in ker se nikakor nisem mogel povezati na udpxy oz. gledati tv-ja preko wifi-ja, sem malo raziskal, v katerem grmu tiči zajec. najprej mi je padla v oko velika zasedenost cpu-ja na routerju, potem sem ugotovil, da promet preko routerja šiba na polno, kljub temu da se pri meni v mreži ni dogajalo nič, kar bi trošilo internetno povezavo, v udpxy statusu pa sem nato našel dva clienta, ki sta se veselo pasla gor.

[madpanter]

Pismo kako so te nasli :s zgleda da he bols pol to met preko vpn

[oyoy]

niso našli samo mene, kolega je našel 3 pijavke, ko sem mu povedal za tole ...
vprašanje za poznavalce, čeprav je malo OT - se da v tomatu kako nastavit, da bi ob povezovanju na določen port zahteval avtorizacijo (geslo, logiranje, ...) ?

[Sadarj79]

A uporabljate standardni port za udpxy? Očitno je skeniranje udpxy portov precej pogosto. Zaskrbljujoče! In potem ni čudno, da se na srbskih forumih pojavljajo linki do T-2 streamov.

[oyoy]

jah jaz trenutno stvar testno laufam na nekem random oz. nestandardnem portu in upam, da dejansko skenirajo samo port 1234.
vseeno pa me zanima, če je možno nek port zaščititi z avtorizacijo.

[veiztex]

My version of udpxy with the intention of adding in key protection with time, ip, geo location and filename validation on connection — Read more
https://github.com/joolzg/udpxy

[oyoy]

hvala.

[madpanter]

oyoy boš dal ta udpxy na svoj server pa malo poročal kako deluje?

[oyoy]

ta trenutek lahko poročam, da sprememba porta očitno reši nevarnost, na katero sem opozoril - kar malo paranoično preverjam status udpxy-ja in od kar sem menjal port, je vse ok.
za udpxy, ki ga je linkal veiztex, pa moram najt nekaj časa. ko ga bom sprobal, bom seweda delil izkušnjo z vami, še posebaj, če bo pozitivna.

[madpanter]

Super me veseli pa hvala za info glede porta