Linuxi tulemüür UFW käitub kuidagi veidralt seoses UDP linkide striimimisega.
Kuigi mul on lisatud reegel. et lubada UDP, siis aktiivse tulemüüri korral ei ava neid linke ei VLC ega Kaffeine.
Kui tulemüür keelata siis avab lingid.
Kui vaatamise ajal lubada tulemüür, siis umbes peale 10min jääb pilt seisma ja ühendus katkeb. Kui lubada tulemüür, siis hakkab ka pilt jälle jooksma.
Mis sätetega seda viga parandada ??
Tulemüür ja UDP striim
Moderaator: Moderaatorid
Tulemüür ja UDP striim
- Manused
-
Mina ise desktop arvutitel sisevõrgus tavaliselt tulemüüri ei kasuta. Pigem eemaldan teenused mida ma ei vaja ja jätan tavaliselt SSH teenuse alles. Vajadusel muudan ära SSH teenuse tcp pordi 22 ja tõstan selle kõrgele tcp pordile. Kui näiteks sellist arvutit/serverit nmap'iga default skanneerida siis on tulemuseks 0 tcp teenuse porti. Kes see ikka viitsib läbi skanneerida kõike 65535 tcp porti. Ajakulu missugune. IT's pole kunagi aega, alati jääb sellest puudu.
Ma vaatan sinu screenshoti.
Kas sa kasutad arvutis ainult IPv6?
Või kasutad ikka vana head IPv4. Mina kasutan seda viimast. Inimajule loetavat varianti. Ma ei tea, vahest tuleviku 21. sajandi it-inimestel saavad olema ajud mis loevad igast asendist lõdvalt ka IPv6 aadresse.
Ma vaatan sinu screenshoti.
Kas sa kasutad arvutis ainult IPv6?
Või kasutad ikka vana head IPv4. Mina kasutan seda viimast. Inimajule loetavat varianti. Ma ei tea, vahest tuleviku 21. sajandi it-inimestel saavad olema ajud mis loevad igast asendist lõdvalt ka IPv6 aadresse.
ertserts@linuxialune:~$ echo;echo Local and Remote IP connections:;netstat -at|sort -k5|grep ESTABLISHED|cut -c20-80;echo
Ega ma tea isegiertserts kirjutas:Kas sa kasutad arvutis ainult IPv6?
ju ta ikka tavaline ipv4 on..Võrgusätetes on ipv4 ja ipv6 meetod pandud "automaatne"
Aga üldisemalt.
On jäänud meelde kuskilt arvamus, et kui arvuti võrguühendus on läbi ruuteri, siis polegi tulemüüri tegelikult niiväga vajagi. On see nii ??
Kui ma õigesti aru saan, siis selles tulemüüris on sul lubatud sissetulev ja väljaminev UDP liiklus mingite suvaliste kohalike portide suhtes. See otsustab, milliseid sissetulevaid ühendusi lubatakse, aga mitte seda, milliseid ühendusi sa ise võid välja teha. Näiteks VLC kasutab porti 1234 selleks, et serveerida striimi teistele klientidele. Sul pole selle lubamisest mitte mingit kasu, kui sa soovid ise midagi vaadata.
Üldiselt oleneb sellest, kas kasutajad sinu kohtvõrgus on usaldusväärsed (st. naabrimees ei ole samas võrgus) ja paranoia tasemest. Mina ei kasuta kunagi enda kohtvõrgus tulemüüri, sest seal on ainult mu enda ja mu pere seadmed, või tööl kolleegide seadmed. Väljast sissetulevad ühendused ruuterist edasi ei saa.
Üldiselt oleneb sellest, kas kasutajad sinu kohtvõrgus on usaldusväärsed (st. naabrimees ei ole samas võrgus) ja paranoia tasemest. Mina ei kasuta kunagi enda kohtvõrgus tulemüüri, sest seal on ainult mu enda ja mu pere seadmed, või tööl kolleegide seadmed. Väljast sissetulevad ühendused ruuterist edasi ei saa.
When the shit hits the fan, keep your mouth shut!
