streamované audio - nelze se připojit - problém firewallu?

[shadowHK]

Nemůžu se připojit na audio streamy. Podezřívám Firehol. Nevíte, co povolit, aby audio streams nebyly /zřejmě/ blokovány?

edit: tak je to skutečně fireholem.

sudo firehol stop -> streamy začaly fungovat
sudo firehol restart -> streamy opět nefungují.

můj firehol conf:

Kód: [Vybrat]

DEFAULT_CLIENT_PORTS="1024:65535"

server_icq_ports="tcp/5190"
client_icq_ports="default"

interface eth+ internet
    policy drop
    protection strong 10/sec 10
    server ident reject with tcp-reset
#    server ssh    accept
    server ping    accept
    client dhcp    accept
    client dns    accept
    client http    accept
    client https    accept
    client ftp    accept
    client ntp    accept
    client ssh    accept
    client icq    accept
    client jabber    accept
    client cups    accept
    client samba    accept
    client pop3    accept
    client smtp    accept
    client nntp    accept

UNMATCHED_INPUT_POLICY="DROP"
UNMATCHED_OUTPUT_POLICY="DROP"
FIREHOL_LOG_LEVEL=4tak co teď s tím..

[LS]

Na jakem portu se pripojujete k serveru vysilajicim audio stream?

[shadowHK]

Na jakem portu se pripojujete k serveru vysilajicim audio stream?

no, to právě nevím, jak to zjistit?

[Pavelp]

To je IMHO jedno, normalne=neparanoidne nakonfigurovany firewall musi pustit vsechna navazovana spojeni zevnitr na vnejsi rozhrani a zpatky vsechny odpovedi.

[shadowHK]

streamy přes HTTP na portu 80 fungují, ale např. ty defaultně instalované s Rhythmboxem:

viz např: http://ubuntu.hbr1.com:19800/ambient.ogg

tedy zřejmě na portu 19800 nefungují. Potřeboval bych tedy příslušný řádek do firehol.conf, abych to povolil. Už jsem se o to snažil, ale neprošlo mně to, viz "sudo firehol try"

[LS]

...normalne=neparanoidne nakonfigurovany firewall musi pustit vsechna navazovana spojeni zevnitr na vnejsi rozhrani a zpatky vsechny odpovedi.

Tazatel to ma nastaveno paranoidne (coz mu chvalim )

Definice povoleni/zakazani komunikace na konkretnim portu viz. http://firehol.sourceforge.net/adding.html

tedy takto:

Kód: [Vybrat]

server_stream_ports="tcp/19800"
client_stream_ports="default"
...
client stream accept