Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Firewall Multiposte Free

Borisea

J'ai un souci avec le firewall par défaut de KDE (system-config-firewall) pour bien faire fonctionner le mulitiposte de Free.

J'ai bien ouvert les ports UDP 31336 et 31337 (configuré le port client 31336 dans démultiplexeurs RTP/RSTP de vlc).
Je suis obligé de désactiver mon firewall une fois pour que le flux audio/vidéo passe. Une fois réactivé le firewall , je n'ai aucun mal à changer de chaîne , tout marche bien.

Si je ferme et réouvre vlc ''rebelotte'' , je suis obligé de désactiver le firewall.

Je demande un petit coup de main pour trouver la solution à ce prôblème, ma fois assez gênant. Ca doit pas être grand chose mais là, je cale.

pmarion

Bonjour,
system-config-firewall n'est pas une exclusivité KDE, mais ceci n'est pas le plus important.
Ton problème est très étrange car d'après ce que tu dis vlc auraint une interaction avec le firewall.
Peux-tu faire sous root :
iptables -L

Une première fois juste après un boot, et ensuite quand cela marche et quand cela ne marche pas.

kwizart

c'est à cause de ton fichier /etc/hosts qui est mal renseigné (ce qui est le cas par défault).
live555 n'arrive pas à connaitre l'adresse source utilisée pour la diffusion.

Borisea

Je n'ai pas de changement avec iptables -L entre le boot , quand ça marche pas et quand ça marche.

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  anywhere             anywhere
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:smtp
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:https
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:31336
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:31337
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:4242
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:4243
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:4244
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:4245
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:4252
ACCEPT     udp  --  anywhere             anywhere            state NEW udp dpt:krb524
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:6881
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Sinon voici mon /etc/hosts
Comment bien le renseigner?

# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1        localhost.localdomain localhost localhost
::1        localhost6.localdomain6 localhost6

pmarion

Borisea wrote:Je n'ai pas de changement avec iptables -L entre le boot , quand ça marche pas et quand ça marche.

Si iptables -L affiche la même chose, c'est que le firewall n'est pas en cause. la commande 'iptables -L' affiche les règles du firewall.

MarbolanGos

Au pire la technique à faire si on n'est pas sur que ça vienne du pare feu.

On fait un :
service iptables stop
service ip6tables stop

On regarde si ça marche. SI c'est OK bah on relance les services et on cherche un peu en sachant que ça vient de lui. C'est radical mais on a ciblé le problème vite fait au moins.

Borisea

Cela vient bien du pare feu:

Comme avec system-config-firewall ou la commande -->service iptables.
Le fait de stopper un court instant le service firewall, me donne un bon fonctionnement de vlc.
Mais je suis obligé de faire cela à chaque ouverture du programme vlc.

d@ms

Essaye de rendre les logs un peu plus verbeux, tu trouveras surement la solution...

Sven

Salut d@ms
Pour ton /etc/hosts, est ce que tu pourrais nous dire comment tu te connectes ? Wifi ? Ethernet ? Ip fixe ?

Borisea

kwizart wrote:c'est à cause de ton fichier /etc/hosts qui est mal renseigné (ce qui est le cas par défault).
live555 n'arrive pas à connaitre l'adresse source utilisée pour la diffusion.

Effectivement, ça venait bien de mon fichier /etc/hosts. Je l'ai maintenant bien renseigné via le petit tuto qui suit.
Créer le fichier /etc/hosts

J' ai donc modifié le fichier en y renseignant l' adresse ip fixe de ma machine et depuis ça marche très bien.

Merci kwizart ainsi que tous les autres, pour votre coup de main.