DVBViewer Streamabbruch wegen Firewall IPTV AON

[Ricolati]

Hi

 

Mit der Firewall von Sygate hatte ich immer einen Streamabbruch nach ca. 2 min 20s, danach wurde aber wieder neu verbunden (vorausgesetzt es ist IPTV-Device ist nicht auf 0 gestellt). So installierte ich Jetico. Mit der Einstellung Optimal-Protection funktioniert der Stream nur (nach Anlernen), wenn man kurz vorher auf Allow ALL geht. Das ist aber nicht der Sinn der Sache.

 

Grund: Die Firewall blockt standardmäßig IGMP (Jetico & Sygate)

 

Vorgehensweise zum Öffnen mit Jetico:

 

Unter "Optimal Protection" in "IP Table" folgende Einträge editieren

 

1. Zur Fehleranalyse und Ipadressen einstellen/analysieren: Eintrag "Block All not Processed Protocol Packets" editieren und den log-level umstellen (info oder so) -> Nun werden die geblockten Pakete mitgeschrieben

 

2. Neuen Eintrag über "log level protokol rule" erstellen: Event ist "Ausgehend", Protokoll ist "IGMP", Quell und Zieladresse können leer gelassen werden, oder sie unten

 

3. Neuen Eintrag "log level protokol rule" erstellen: Event ist "Eingehend", Protokoll ist "IGMP", Zieladresse bei mir "239.0.0.0-239.0.255.255, 239.255.255.250, 224.0.0.1" [Adressblöcke einzeln Eintragen [+Icon]; am besten mit 1 die geblockten IGMP nachschauen und dann freischalten. Jeder Sender braucht seine IP, deswegen der IP-Bereich 239.0.0.0-239.0.255.255]

 

4. Die Eintrage von 2. und 3. müssen über dem Eintrag von "Block All not Processed Protocol Packets" stehen, sonst werden sie nicht abgearbeitet -> hoch schieben falls unterhalb

 

5. Logging von 1. wieder abstellen, wenn alles geht.

 

Das ganze sollte dann so aussehen:

 

Aktion Beschreibung Log Pr. Ereignis Ursprung Ziel

akzeptieren IGMP Ausgang IGMP ausgehendes Paket

akzeptieren IGMP Eingang IGMP ankommendes Paket 239.0.0.0-239.0.255.255, 239.255.255.250, 224.0.0.1

ablehnen Block All not Processed Alarm

 

Nach der 2. Einstellung funktioniert das Einstellen der Sender (Ausgang)

Nach der 3. Einstellung funktioniert auch der andauernde Stream, ohne Streamabbruch (Eingang)

 

Wer es genauer Einstellen will nimmt diese Einstellungen:

 

Aktion Beschreibung Log Pr. Ereignis Ursprung Ziel

akzeptieren IGMP Ausgang IGMP ausgehendes Paket 10.0.0.25 239.0.0.0-239.0.255.255, 239.255.255.250, 224.0.0.1-224.0.0.2

akzeptieren IGMP Eingang IGMP ankommendes Paket 10.0.0.25 239.0.0.0-239.0.255.255

akzeptieren IGMP Eingang IGMP ankommendes Paket 10.0.0.138 224.0.0.1

 

 

Eigene IP 10.0.0.25

Router 10.0.0.138

Multicast Addressen 224.0.0.1-224.0.0.2 (internes Netz)

Multicast-Gruppe 239.255.255.250 (internes Netz)

Die letzten beiden sind notwendig wegen dem IGM-Protokoll. Dient zur Kommunikation des PC mit dem Router, damit auch der Multicast funktioniert.

Weitere Infos unter 1 und 2

 

Falls es mit dem Recording Service noch nicht funktionieren sollte, gehe zu 1. und passe dementsprechend an.

 

Damit sollte es auch möglich sein, andere Firewalls einzustellen.

 

Viel Spaß beim Einstellen und ununterbrochenem Schauen.

Edited January 9, 2011 by Ricolati