Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 15.09.2007, 01:19   #1
 
Регистрация: 15.09.2007
Сообщений: 1

По умолчанию Как подружить Kerio с VLC Media Player?

Доброго времени суток.
Цифровое ТВ проигрывается через выделенный канал.
Подключеие к интернет через PPPoE.

В керио разрешил все для всех, но ничего не изменилось.
Если отключить керио, то все работает(проигрывается видео)...

Кто-нибудь сталкивался с такой проблемой, может поможете ее решить?
ClawX вне форума   Ответить с цитированием
Старый 15.09.2007, 20:36   #2
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

ClawX, поиграем в телепатию. ставь птицу на дефолтное правило и смотри filter log при попытке просмотра видео.
С.С. Горбунков вне форума   Ответить с цитированием
Старый 17.09.2007, 10:42   #3
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

ClawX, телепатов нет
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 22.09.2007, 19:04   #4
 
Регистрация: 22.09.2007
Сообщений: 5

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
ClawX, поиграем в телепатию. ставь птицу на дефолтное правило и смотри filter log при попытке просмотра видео.
Проблема в том что в керио нет сервиса igmp, необходимого для работы vlc. Я тоже пробовал всякими способами настраивать, но у меня не получилось.

Вот что пишет filter log

Kerio Administration Console Log 2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:29:49] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:29:50] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:29:51] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:31:46] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:31:52] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:31:52] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:31:54] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:20] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.195:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:22] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.2, plen:8
[22/Sep/2007 20:32:24] Last message repeated 4 times
[22/Sep/2007 20:32:24] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.198:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:32:25] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:32:26] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.2.127.254, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 224.0.0.255, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.255.255.255, plen:8
[22/Sep/2007 20:32:27] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:32, ip:192.168.123.128 -> 239.195.255.255, plen:8
[22/Sep/2007 20:32:28] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.161:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:29] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.198:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:31] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.161:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:34] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.172:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:36] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:43, ip/port:192.168.131.140:5050 -> 192.168.123.128:7070, udplen:15
[22/Sep/2007 20:32:39] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.172:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:41] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.220:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:47] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.220:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:32:56] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.188:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:02] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.120.74:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:03] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.122.63:138 -> 192.168.123.255:138, udplen:174
[22/Sep/2007 20:33:05] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.122.63:138 -> 192.168.123.255:138, udplen:174
[22/Sep/2007 20:33:05] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.120.74:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.122.63:138 -> 192.168.123.255:138, udplen:174
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.197:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.102:68 -> 255.255.255.255:67, udplen:300
[22/Sep/2007 20:33:07] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.122.102:137 -> 192.168.123.255:137, udplen:50
vitema вне форума   Ответить с цитированием
Старый 22.09.2007, 20:10   #5
Навичёг
 
 
Регистрация: 18.09.2007
Адрес: Auvergne
Сообщений: 36

По умолчанию

Цитата
Сообщение от vitema Посмотреть сообщение
Проблема в том что в керио нет сервиса igmp, необходимого для работы vlc.
А создать самому? Тыкаешь в сервисы и потом адд, и вот он у тебя уже есть???
Bjatta вне форума   Ответить с цитированием
Старый 23.09.2007, 08:32   #6
 
Регистрация: 22.09.2007
Сообщений: 5

По умолчанию

Цитата:
Сообщение от Bjatta Посмотреть сообщение
А создать самому? Тыкаешь в сервисы и потом адд, и вот он у тебя уже есть???
Спасибо за очень информативный совет.

Проблема в том что я не знаю как с помощью сервиса настроить IGMP
траффик. (ибо это широковещательный протокол, котрый использует зарезервированный диапазон IP адресов , а не группу портов, которую можно задать в настройках сервиса) Попытки открывать диапазон c local network 224.0.0.0-239.255.255.255 тоже ни к чему не приводит, kerio все равно дропает часть пакетов

Естественно я сначала погуглил, пробовал множествами способами ,
и сейчас прошу привести пример настройки, если кто-нибудь настраивал.
vitema вне форума   Ответить с цитированием
Старый 23.09.2007, 09:24   #7
 
Регистрация: 22.09.2007
Сообщений: 5

По умолчанию

Цитата
Сообщение от ClawX Посмотреть сообщение
Доброго времени суток.
Цифровое ТВ проигрывается через выделенный канал.
Подключеие к интернет через PPPoE.

В керио разрешил все для всех, но ничего не изменилось.
Если отключить керио, то все работает(проигрывается видео)...

Кто-нибудь сталкивался с такой проблемой, может поможете ее решить?

Вкратце мой провайдер пишет следущее о настройке файерволла :

2.6. Ещё раз вкратце об устранении возможных проблем:

Проверьте правильность задания логина, пароля и URL сервера ключей ("Mask Server URL"), особенно на наличие случайных пробелов.

При использовании некоторых сторонних файрволлов вместо брандмауэра Windows, если простого разблокирования трафика для программы VLC Media Player окажется не достаточным, то необходимо в их настройках открыть любой входящий трафик на адрес 239.255.255.255 по протоколу UDP.

Разрешите в конфигурации Вашего бандмауэра/файрволла любой входящий трафик на адрес 239.255.255.255 по протоколу UDP (на любой порт), а также любой входящий трафик на порт 1234 протокола UDP (на любой IP-адрес). Если Вы затрудняетесь как это сделать, попробуйте совсем отключить файрволл/брандмауэр.

Если настроить как на картинке ниже, то раз через раз вываливается плэй-лист- список каналов, при попытке запуска изображения нет.


[Для просмотра данной ссылки нужно зарегистрироваться]

Последний раз редактировалось vitema; 23.09.2007 в 16:36..
vitema вне форума   Ответить с цитированием
Старый 23.09.2007, 15:43   #8
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

vitema,
в случае выполнения этих рекомендаций правила должны выглядеть так:
1. Any -> 239.255.255.255 : UDP1-65535 : PERMIT : PI=none
2. Any -> Any : UDP1234 : PERMIT : Pi=none
С.С. Горбунков вне форума   Ответить с цитированием
Старый 23.09.2007, 16:47   #9
 
Регистрация: 22.09.2007
Сообщений: 5

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
vitema,
в случае выполнения этих рекомендаций правила должны выглядеть так:
1. Any -> 239.255.255.255 : UDP1-65535 : PERMIT : PI=none
2. Any -> Any : UDP1234 : PERMIT : Pi=none

Настроил так, не выдается список каналов, в фильтре пишет следующее:

Kerio Administration Console Log [23/Sep/2007 18:45:12] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:211, ip/port:192.168.123.77:138 -> 192.168.123.255:138, udplen:183
[23/Sep/2007 18:45:13] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:14] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:14] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:40, ip:192.168.123.128 -> 224.0.0.22, plen:16
[23/Sep/2007 18:45:15] Last message repeated 4 times
[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:64, ip:192.168.123.128 -> 224.0.0.22, plen:40
[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.103:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:16] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:217, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:189
[23/Sep/2007 18:45:17] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:229, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:201
[23/Sep/2007 18:45:20] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:260, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:232
[23/Sep/2007 18:45:21] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:21] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:333, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:305
[23/Sep/2007 18:45:26] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.97:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:32] Last message repeated 3 times
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.194:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.121.194:137 -> 192.168.123.255:137, udplen:50
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.144:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:32] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.121.194:137 -> 192.168.123.255:137, udplen:50
[23/Sep/2007 18:45:35] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:78, ip/port:192.168.121.194:137 -> 192.168.123.255:137, udplen:50
[23/Sep/2007 18:45:35] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.121.144:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:36] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:229, ip/port:192.168.120.197:138 -> 192.168.123.255:138, udplen:201
[23/Sep/2007 18:45:44] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:213, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:185
[23/Sep/2007 18:45:50] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:52] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:54] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:54] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:56] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:56] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:45:58] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:211, ip/port:192.168.123.38:138 -> 192.168.123.255:138, udplen:183
[23/Sep/2007 18:45:58] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:45:59] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.130:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:45:59] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:45:59] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.69:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:46:00] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:46:01] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:214, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:186
[23/Sep/2007 18:46:01] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.69:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:46:02] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.123.130:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:46:04] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:202, ip/port:192.168.120.69:138 -> 192.168.123.255:138, udplen:174
[23/Sep/2007 18:46:09] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:232, ip/port:192.168.122.26:138 -> 192.168.123.255:138, udplen:204
[23/Sep/2007 18:46:11] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:386, ip/port:192.168.120.205:1527 -> 255.255.255.255:67, udplen:358
[23/Sep/2007 18:46:13] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:329, ip/port:0.0.0.0:68 -> 255.255.255.255:67, udplen:301
[23/Sep/2007 18:46:14] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:328, ip/port:192.168.122.249:68 -> 255.255.255.255:67, udplen:300
[23/Sep/2007 18:46:14] DROP "Default traffic rule" packet from Local Area Connection 2, proto:UDP, len:213, ip/port:192.168.121.91:138 -> 192.168.123.255:138, udplen:185
vitema вне форума   Ответить с цитированием
Старый 24.09.2007, 09:37   #10
Навичёг
 
Регистрация: 23.10.2006
Адрес: SPb
Сообщений: 27

По умолчанию

[23/Sep/2007 18:45:15] DROP "Default traffic rule" packet to Local Area Connection 2, proto:2, len:64, ip:192.168.123.128 -> 224.0.0.22, plen:40

вот это единственная информативная сточка, IMHO. вариант - тыкнуть в Service, add new service и создать Серис IGMP - в протокол - Other, номер протокола - 2 и после этого сделать Traffic Rules на это правило, разрешающее ессесно.
NM вне форума   Ответить с цитированием
Старый 24.09.2007, 11:25   #11
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

NM, :very_cool:
на всякий случай для афтара и вопрошающих список протоколов тут: [Для просмотра данной ссылки нужно зарегистрироваться]
С.С. Горбунков вне форума   Ответить с цитированием
Старый 24.09.2007, 16:20   #12
 
Регистрация: 22.09.2007
Сообщений: 5

По умолчанию

Заработало! Спасибо товарищи!

Суммируя настройки :

1. добавил сервис IGMP - в протокол - Other, номер протокола - 2 ,порты any any.

2. Any -> 239.255.255.255 : UDP1-65535 : PERMIT : PI=none
3. Any -> Any : UDP1234 ,IGMP: PERMIT : Pi=none
vitema вне форума   Ответить с цитированием
Старый 24.09.2007, 17:43   #13
Навичёг
 
Регистрация: 23.10.2006
Адрес: SPb
Сообщений: 27

По умолчанию

кто бы сомневался, что заработает.

CC: я знаю, спасибо.
NM вне форума   Ответить с цитированием
Старый 25.09.2007, 10:05   #14
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию

надо чтоль статейку с картинками нарисовать....?
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 02.11.2007, 11:24   #15
 
 
Регистрация: 31.10.2007
Сообщений: 7

По умолчанию

Цитата:
Сообщение от naliman Посмотреть сообщение
надо чтоль статейку с картинками нарисовать....?
Надо!
К примеру у моего провайдера нет никаких рекомендаций. отключил керио, получил список каналов. Адреса в основном типа - 224.200.*.* и 225.100.*.* . А порты 5501 и 1234. Адрес статический, подключение без vpn. схема проста, керио отвечает за раздачу инета на 4 домашние машины. Пока даже не получается насамом сервере добиться просмотра видео. В фильтре в основном такие строки:

Код:
[01/Nov/2007 10:09:33] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.6 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 10:41:00] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.5 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 11:02:40] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.1.1.26 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:13:46] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.5.0.11 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:25:34] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.5.0.11 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:36:33] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.12.6.5 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:39:53] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.6 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:39:56] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.1.1.26 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 14:41:22] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.1.1.26 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 15:51:33] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.12.6.5 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 16:07:06] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.12.5.10 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 19:50:17] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.4.10.6 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 20:02:50] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.7.13.15 -> 224.0.0.1, type:9 code:0
[01/Nov/2007 21:30:34] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.5.0.11 -> 224.0.0.1, type:9 code:0
[02/Nov/2007 07:49:21] DROP unknown ICMP packet from inet, proto:ICMP, len:36, ip:10.7.13.15 -> 224.0.0.1, type:9 code:0

Одно провайдер уточнил, что получить список надо так(может наведет на что-то):
меню "Вид"-"Плейлист". Дальше "Управление"- "Поиск сервисов" - "Оповещения SAP". Спустя 10сек появляются каналы вещания.

Прошу не кричать и не топать ногами, а просто указать на ошибки.
bambr2008 вне форума   Ответить с цитированием
Старый 02.11.2007, 11:36   #16
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

bambr2008, отключить антиспуфинг и разрешить входящий AnyICMP пробовал?
С.С. Горбунков вне форума   Ответить с цитированием
Старый 02.11.2007, 12:19   #17
 
 
Регистрация: 31.10.2007
Сообщений: 7

По умолчанию

да, тоже не помогло
bambr2008 вне форума   Ответить с цитированием
Старый 02.11.2007, 13:53   #18
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

bambr2008,
трафик полиси в студию
С.С. Горбунков вне форума   Ответить с цитированием
Старый 02.11.2007, 14:12   #19
 
 
Регистрация: 31.10.2007
Сообщений: 7

По умолчанию

С.С. Горбунков, как же не хотелось этого
сейчас убрал все лишнее, чтобы не мешалось. В данный момент только разадча инета через NAT и портмапинг на одну машину.
попытки с IPTV значатся самым верхним правилом
Изображения
Тип файла: jpg policy.JPG (79.3 Кб, 267 просмотров)
bambr2008 вне форума   Ответить с цитированием
Старый 02.11.2007, 15:24   #20
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

bambr2008,
а если переработать правило для IPTV?
вот в логе айпи фигурируют - это айпи вещающих серверов? если да, объединить их в адрес-группу, которую поставить в качестве источника. в качестве назначения - мультикастовые адреса (224.0.0.1 - 239.255.255.255)
ну и как обычно, протокол инспехтар отключить..
С.С. Горбунков вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 07:02.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях