[Za novince] - optika, IPTV, VLC

[Jane Doe]

Evo mene

Kot je napisal Pegot je edina rešitev, da se Internet Zone Security prestavi na Medium, potem pa firewall VLCja ne blokira več. Problem je seveda v tem, da je varnost na nižji stopnji.
Ne vem, kako bi se drugače dalo nastavit ZA. Ko sem nazadnje posodobila ZA, me je vsakič ob zagonu VLCja vprašal, če mu dovolim povezavo na net, pa kljub pritrdilnemu odgovoru zadeva ni delovala.
Prej sem vedno redno posodabljala firewall, vedno sem imela nastavitve na High, pa nisem imela nikoli takšnih problemov. Zgleda, da se to dogaja samo pri zadnji verziji.

Če najdem bolj ugodno rešitev od obstoječe, vam jo sporočim!

[Jane Doe]

Spet jst

Ugotovila sem sledeče: različni programi na playlisti (POP TV, RTV,...) imajo različne Source IPje. To pomeni, da je treba najprej ugotoviti, kateri so in jih ročno vnesti v ZA.

Ti IPji so razvidni iz opozorila (oblaček desno spodaj), ko te ZA vpraša, če dovoli povezavo VLCju na net. Pozor: tudi če mu dovoliš povezavo, še vedno ne bo delovalo.

Npr. Source IP za RTV 1 in RTV 2 je 172.17.140.13, za POP TV in A Kanal je Source IP 172.17.140.2 itd. Vse te je treba ROČNO vnesti v ZA.

Treba je narediti sledeče:
-odpreš ZA->Firewall->Zones->Add>>->IP Adress, vpišeš IP Adress in dodaš description->OK->Apply
->ponovi vajo za vsak IP Adress

Jst mam naloženo starejšo verzijo VLCja, tako da imam po defaultu ob zagonu nastavljeno na RTV1. Ko sem vpisala IP Adress v nastavitvah v ZA za RTV 1, sem zagnala VLC, takrat pa me je ZA znova vprašal, če dovoli povezavo na net za program vlc.exe z Source IP 172.17.140.13. Takrat je potrebno narediti kljukico pri Remember this setting->Allow.

Torej, ko že vpišeš vse IPje v ZA, jih je potrebno še prvič ko zaženeš posamezen program na listi v VLCju potrditi z kljukico pri Remember this setting->Allow.

In voila, zadeva deluje.

Vse kar je potrebno sedaj, je ugotoviti še ostale IPje za druge programe na listi.

[Cobane]

Kako si prišla do teh IPjev? Kolikor je meni znano, se programi stream-ajo na IPjih 239.1.1.x!

[gulikoza]

eno je source, drugo destination IP...source IP je tak kot pravi Jane Doe, destination je pa multicast adresa v rangu 239.1.1.x. Očitno ZA filtrira po source naslovu

[Jane Doe]

Te IPje mi izpiše ZoneAlarm, ko me vpraša za povezavo na net.

Npr. TV Maribor: 172.17.140.66


Slika:

[gr]

Kako si prišla do teh IPjev? Kolikor je meni znano, se programi stream-ajo na IPjih 239.1.1.x!

239.x.x.x so samo kontrolni naslovi, T-2 IPTV promet pošilja na port 5000 iz naslednjih omrežij:

172.16.100.0/24
172.17.140.0/24
172.17.141.0/24
84.255.209.0/24
84.255.208.0/24

ZA zato misli, da promet ni bil zahtevan s tvoje strani in ga privzeto blokira.

[Slowhand]

[Roman]

Jane Doe, hvala za informacijo. Preizkušam.

Slowhand, imaš kakšno primerjavo med Zone Alarmom in Comodo Firewallom?

[Slowhand]

[BOBI]

Sam uporabljam zone alarm in mi ne dela nikakršnih problemov z VLC-em

[Cobane]

239.x.x.x so samo kontrolni naslovi, T-2 IPTV promet pošilja na port 5000 iz naslednjih omrežij:

172.16.100.0/24
172.17.140.0/24
172.17.141.0/24
84.255.209.0/24
84.255.208.0/24

ZA zato misli, da promet ni bil zahtevan s tvoje strani in ga privzeto blokira.

Najlepša hvala za info! Nikoli se nisem poglabljal v tole. Sem si pa predstavljal, če na določenem IPju daš zahtevo, da od tam tudi dobiš odziv... v tem primeru pa temu ni tako in se stream pošlje iz drugega IPja. Logično je tudi da ZA blokira promet.

[Jane Doe]

@gr: Hvala za seznam
@BOBI: A maš mogoče Internet Zone Security nastavljen na medium? Če imaš na high, kdaj si nazadnje izvedel update?

Glede same debate o tem, kateri firewall je boljši pa lahko govorim o izkušnjah z ZA. Kot je pred parimi dnevi napisala že vijavaja, prve verzije so bile fantastične, potem pa so postajale vse bolj komplicirane. Jst osebno še kar vztrajam pri njem, z rednimi posodobitvami, je pa res, da se zna zgodit, da je treba po vsaki posodobitvi znova kaj dodat v trusted zone, kar pa zna biti precej zamudno in je treba celo malo možgane vklopit (šokantno ane ). Še vedno rajši vidim, da me vpraša za povezavo na net pri sumljivih programih, kot pa da jih kar avtomatsko spusti skozi.

[Roman]

Morda pa se da vnos IPjev poenostaviti z vnosom "IP Range", le da je treba pri tem vedeti, kateri IP je "najmanjši" in kateri "največji". Torej vnos samo dveh IPjev namesto za vsak program posebej.

[ervin68]

Mene pa zanima ali VLC t-2 tv dela na Windows 764 bit in kako se nastavi na Xp sem inštaliral b/p

[kokica2000]

dela