Проблема в том что в керио нет сервиса igmp, необходимого для работы vlc. Я тоже пробовал всякими способами настраивать, но у меня не получилось.
Вот что пишет filter log
Kerio Administration Console Log 2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:31:46] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:31:52] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:31:52] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:31:54] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:20] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.195:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:22] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.2, plen:8
[22/Sep/2007 20:32:24] Last message repeated 4 times
[22/Sep/2007 20:32:24] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.198:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:32:28] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.161:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:29] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.198:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:31] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.161:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:34] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.172:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:36] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:43, ip/port:192.168.131.140:5050 -> 192.168.123.128:7070, udplen:15
[22/Sep/2007 20:32:39] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.172:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:41] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.220:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:47] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.220:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:56] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.188:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:02] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.120.74:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:03] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.122.63:138 -> 192.168.123.255:138, udplen:174
[22/Sep/2007 20:33:05] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.122.63:138 -> 192.168.123.255:138, udplen:174
[22/Sep/2007 20:33:05] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.120.74:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.122.63:138 -> 192.168.123.255:138, udplen:174
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.197:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.102:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.122.102:137 -> 192.168.123.255:137, udplen:50
Проблема в том что я не знаю как с помощью сервиса настроить IGMP
траффик. (ибо это широковещательный протокол, котрый использует зарезервированный диапазон IP адресов , а не группу портов, которую можно задать в настройках сервиса) Попытки открывать диапазон c local network 224.0.0.0-239.255.255.255 тоже ни к чему не приводит, kerio все равно дропает часть пакетов
Естественно я сначала погуглил, пробовал множествами способами ,
и сейчас прошу привести пример настройки, если кто-нибудь настраивал.
Вкратце мой провайдер пишет следущее о настройке файерволла :
2.6. Ещё раз вкратце об устранении возможных проблем:
Проверьте правильность задания логина, пароля и URL сервера ключей ("Mask Server URL"), особенно на наличие случайных пробелов.
При использовании некоторых сторонних файрволлов вместо брандмауэра Windows, если простого разблокирования трафика для программы VLC Media Player окажется не достаточным, то необходимо в их настройках открыть любой входящий трафик на адрес 239.255.255.255 по протоколу UDP.
Разрешите в конфигурации Вашего бандмауэра/файрволла любой входящий трафик на адрес 239.255.255.255 по протоколу UDP (на любой порт), а также любой входящий трафик на порт 1234 протокола UDP (на любой IP-адрес). Если Вы затрудняетесь как это сделать, попробуйте совсем отключить файрволл/брандмауэр.
Если настроить как на картинке ниже, то раз через раз вываливается плэй-лист- список каналов, при попытке запуска изображения нет.
vitema,
в случае выполнения этих рекомендаций правила должны выглядеть так:
1. Any -> 239.255.255.255 : UDP1-65535 : PERMIT : PI=none
2. Any -> Any : UDP1234 : PERMIT : Pi=none
Настроил так, не выдается список каналов, в фильтре пишет следующее:
Kerio Administration Console Log [23/Sep/2007 18:45:12] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:211, ip/port:192.168.123.77:138 -> 192.168.123.255:138, udplen:183
[23/Sep/2007 18:45:13] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:14] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:14] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:40, ip:192.168.123.128 -> 224.0.0.22, plen:16
[23/Sep/2007 18:45:15] Last message repeated 4 times
[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:64, ip:192.168.123.128 -> 224.0.0.22, plen:40
[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.103:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:16] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:17] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:229, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:201
[23/Sep/2007 18:45:20] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:260, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:232
[23/Sep/2007 18:45:21] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:21] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:333, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:305
[23/Sep/2007 18:45:26] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.97:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:32] Last message repeated 3 times
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.194:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.121.194:137 -> 192.168.123.255:137, udplen:50
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.144:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.121.194:137 -> 192.168.123.255:137, udplen:50
[23/Sep/2007 18:45:35] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.121.194:137 -> 192.168.123.255:137, udplen:50
[23/Sep/2007 18:45:35] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.144:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:36] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:229, ip/port:192.168.120.197:138 -> 192.168.123.255:138, udplen:201
[23/Sep/2007 18:45:44] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:213, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:185
[23/Sep/2007 18:45:50] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:52] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:54] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:54] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:56] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:56] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:58] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:211, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:183
[23/Sep/2007 18:45:58] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:45:59] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.130:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:59] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:45:59] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.69:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:46:00] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:46:01] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:46:01] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.69:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:46:02] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.130:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:46:04] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.69:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:46:09] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:232, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:204
[23/Sep/2007 18:46:11] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:386, ip/port:192.168.120.205:1527 -> 255.255.255.255:67, udplen:358
[23/Sep/2007 18:46:13] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:329, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:301
[23/Sep/2007 18:46:14] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.249:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:46:14] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:213, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:185
[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:64, ip:192.168.123.128 -> 224.0.0.22, plen:40
вот это единственная информативная сточка, IMHO. вариант - тыкнуть в Service, add new service и создать Серис IGMP - в протокол - Other, номер протокола - 2 и после этого сделать Traffic Rules на это правило, разрешающее ессесно.
Надо!
К примеру у моего провайдера нет никаких рекомендаций. отключил керио, получил список каналов. Адреса в основном типа - 224.200.*.* и 225.100.*.* . А порты 5501 и 1234. Адрес статический, подключение без vpn. схема проста, керио отвечает за раздачу инета на 4 домашние машины. Пока даже не получается насамом сервере добиться просмотра видео. В фильтре в основном такие строки:
Код:
[01/Nov/2007 10:09:33] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.6 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 10:41:00] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.5 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 11:02:40] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.1.1.26 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:13:46] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.5.0.11 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:25:34] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.5.0.11 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:36:33] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.12.6.5 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:39:53] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.6 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:39:56] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.1.1.26 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:41:22] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.1.1.26 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 15:51:33] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.12.6.5 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 16:07:06] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.12.5.10 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 19:50:17] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.6 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 20:02:50] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.7.13.15 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 21:30:34] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.5.0.11 -> 224.0.0.1, type:9 code:0
[02/Nov/2007 07:49:21] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.7.13.15 -> 224.0.0.1, type:9 code:0
Одно провайдер уточнил, что получить список надо так(может наведет на что-то):
меню "Вид"-"Плейлист". Дальше "Управление"- "Поиск сервисов" - "Оповещения SAP". Спустя 10сек появляются каналы вещания.
Прошу не кричать и не топать ногами, а просто указать на ошибки.
С.С. Горбунков, как же не хотелось этого
сейчас убрал все лишнее, чтобы не мешалось. В данный момент только разадча инета через NAT и портмапинг на одну машину.
попытки с IPTV значатся самым верхним правилом
bambr2008,
а если переработать правило для IPTV?
вот в логе айпи фигурируют - это айпи вещающих серверов? если да, объединить их в адрес-группу, которую поставить в качестве источника. в качестве назначения - мультикастовые адреса (224.0.0.1 - 239.255.255.255)
ну и как обычно, протокол инспехтар отключить..