Комментарии: Просмотр IPTV из сети за сервером NAT

Автор: Gryph0N

Gryph0N — Wed, 02 Dec 2009 21:30:38 +0000

Разобрался, проблема была в маршрутах, если прописать маршрут 233.32.0.0 или до самого канала, то он отваливается. Причём после удаления правила также небудет работать, помогло /etc/init.d/network restart и всё заработало. Вот только пока с поднятым VPN IpTv смотреть нелзя. Кстате определит сети которые необходимо прописать проще при помощи дэбаг режима(igmpproxy -d), igmpproxy их выводит.

Автор: Stepanoff

Stepanoff — Wed, 02 Dec 2009 09:33:42 +0000

У меня корбина и еще один пров, у него тоже 10.0.0.0/8, есть и 192.168.0.0, ну и дома тоже 10я подсеть. Лучше пропиши в альтнет все локалки, как показано у меня.

Автор: Gryph0N

Gryph0N — Wed, 02 Dec 2009 09:30:20 +0000

в смысле, локалка внутренняя или корбина

Автор: Gryph0N

Gryph0N — Wed, 02 Dec 2009 09:29:25 +0000

ясно, буду ковыряться, ещё вопрос
altnet 10.0.0.0/8 ето твоя подсеть? уж больно на корбину похоже.

Автор: Stepanoff

Stepanoff — Wed, 02 Dec 2009 09:26:45 +0000

Проверь фаервол у себя, и еще может TTL надо добавить, иногда помогает.
Вот правила
modprobe ipt_TTL
iptables -t filter -A INPUT -d 224.0.0.0/240.0.0.0 -j ACCEPT
iptables -t filter -A INPUT -s 224.0.0.0/240.0.0.0 -j ACCEPT
iptables -t filter -A FORWARD -d 224.0.0.0/240.0.0.0 -j ACCEPT
iptables -t filter -A FORWARD -s 224.0.0.0/240.0.0.0 -j ACCEPT
iptables -t mangle -A PREROUTING -d 224.0.0.0/240.0.0.0 -p udp -j TTL —ttl-inc 1

Автор: Stepanoff

Stepanoff — Wed, 02 Dec 2009 09:24:33 +0000

В моем районе не работает iptv корбины, смотрел на работе через офисный шлюз на линуксе, все гуд.

Автор: Gryph0N

Gryph0N — Wed, 02 Dec 2009 09:20:48 +0000

стартует но эфекта 0, думаю в режиме дебага не просто так ошибки выврдит. Можеш у себя с ключём -d запустить? Глянуть что оно говорит когда правильно работает. Тут ещё непонял route -n(Linux) и route print(win) разные, оно так и должно быть или нет?

Автор: Stepanoff

Stepanoff — Wed, 02 Dec 2009 09:11:42 +0000

Она не должна ничего писать, просто запускаете командой
/usr/local/sbin/igmpproxy /usr/local/sbin/igmpproxy.conf &

Автор: Gryph0N

Gryph0N — Wed, 02 Dec 2009 09:08:02 +0000

/usr/local/sbin/igmpproxy /usr/local/sbin/igmpproxy.conf если так запускать то просто висит и всё
/usr/local/sbin/igmpproxy -d /usr/local/sbin/igmpproxy.conf так пишет ошибку

Автор: Stepanoff

Stepanoff — Wed, 02 Dec 2009 08:21:47 +0000

Не стартует прокси?

Автор: Gryph0N

Gryph0N — Wed, 02 Dec 2009 08:20:29 +0000

моя подсеть подключена, если на прямую то работает без нареканий. Ошибку выдаёт igmpproxy при попытке просмотра.

Автор: Stepanoff

Stepanoff — Wed, 02 Dec 2009 06:24:27 +0000

В корбине Спб не во всех районах работает айпи-тв, так же попробуйте с выключенным впн, и кто выдает ошибку указанную в начале комментария?

Автор: Gryph0N

Gryph0N — Tue, 01 Dec 2009 23:09:16 +0000

у меня невышло
пишет MRT_ADD_MEMBERSHIP failed; Errno(98): Address already in use
phyint eth0 upstream ratelimit 0 threshold 1 //смотрит в сеть провайдера altnet 192.168.0.0/24 //мои домашние phyint eth1 downstream ratelimit 0 threshold 1 //смотрит домой

route -n Kernel IP routing table Destination Gateway 85.21.88.130 10.23.24.1 83.102.255.226 10.23.24.1 195.14.50.16 10.23.24.1 83.102.254.200 10.23.24.1 83.102.254.200 10.23.24.1 83.102.146.96 10.23.24.1 85.21.52.254 10.23.24.1 85.21.138.208 10.23.24.1 195.14.50.21 10.23.24.1 195.14.50.26 10.23.24.1 89.179.135.67 10.23.24.1 195.14.50.93 10.23.24.1 78.107.69.98 10.23.24.1 83.102.254.197 10.23.24.1 83.102.254.197 10.23.24.1 192.168.0.0 0.0.0.0 85.21.90.0 10.23.24.1 85.21.79.0 10.23.24.1 10.23.24.0 0.0.0.0 233.32.0.0 10.23.24.1 10.0.0.0 10.23.24.1 0.0.0.0 0.0.0.0 Genmask Flags Metric Ref Use Iface
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.255 UGH 0 0 0 eth0
255.255.255.0 U 0 0 0 eth1
255.255.255.0 UG 0 0 0 eth0
255.255.255.0 UG 0 0 0 eth0
255.255.248.0 U 0 0 0 eth0
255.254.0.0 UG 0 0 0 eth0
255.0.0.0 UG 0 0 0 eth0
0.0.0.0 U 0 0 0 ppp0

Сеть шарю так
*nat REROUTING ACCEPT [2178:242732] OSTROUTING ACCEPT [519:25849] :OUTPUT ACCEPT [20:2709] -A PREROUTING -i ppp0 -p tcp -m tcp --dport 47835 -j DNAT --to-destination 192.1 68.0.11:47835 -A PREROUTING -i ppp0 -p tcp -m tcp --dport 26795 -j DNAT --to-destination 192.1 68.0.11:26795 -A PREROUTING -i ppp0 -p tcp -m tcp --dport 13467 -j DNAT --to-destination 192.1 68.0.11:13467 -A PREROUTING -i ppp0 -p tcp -m tcp --dport 34921 -j DNAT --to-destination 192.1 68.0.11:34921 -A PREROUTING -i eth0 -p udp -m udp --dport 1112 -j DNAT --to-destination 192.16 8.0.11:1112 -A PREROUTING -i eth0 -p tcp -m tcp --dport 19727 -j DNAT --to-destination 192.1 68.0.11:19727 -A POSTROUTING -o ppp0 -j MASQUERADE -A POSTROUTING -o eth0 -j MASQUERADE COMMIT # Completed on Thu Nov 12 19:43:21 2009 # Generated by iptables-save v1.4.0 on Thu Nov 12 19:43:21 2009 *filter :INPUT ACCEPT [10099:1909813] :FORWARD ACCEPT [11078:2060548] :OUTPUT ACCEPT [8141:1022838] -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu COMMIT

список каналов тут http://dc.spb.corbina.net/iptv/ может кто подскажет как настроить