Iptables et free TV

Bonjour la liste!

Je viens chercher des infos ici puisque je ne m'en sort pas et que je
vois que les sujets sur free sont à la mode ;)
Alors voila tout d'abord le but du post:
Je souhaite regarder la freetv sur mes 2 postes deriere ma debian qui
fait routeur et firewall.
Ces deux postes sont en windows(frink et kiki), sans la debian ca
marche tres bien, donc aucun probleme coté krosoft.

Voila ma config du rezo:

WEB -----eth1 [DEBIAN] eth0------- Switch materiel ------ frink

|---- Kiki

Passons à Iptables.
J'ai par defaut une politique DROP sur INPUT, OUTPUT et FORWARD.
voila mon script iptables: ici
<http://fyxx.free.fr/liens_donnes_sur_le_net/iptables20060220>
En gros, vers la ligne 42, il y a les règles pour renvoyer la freebox
sur frink, acctuellement commentées car j'aime pas laisser en place
quelque chose qui ne marche pas:
# Seules les connexion déjà établies ou en relation a des connexions
établies sont autorisées venant du net sur le LAN #iptables -A FORWARD
-i $CARTE_WAN -o $CARTE_LAN -m state --state RELATED,ESTABLISHED -j
ACCEPT #iptables -A FORWARD -i $CARTE_WAN -o $CARTE_LAN -s $MAFREEBOX -m
state --state NEW,RELATED,ESTABLISHED -j ACCEPT # connexion venant du
reseau peuvent sortir #iptables -A FORWARD -i $CARTE_LAN -o $CARTE_WAN
-m state --state NEW,RELATED,ESTABLISHED -j ACCEPT #iptables -t nat -A
PREROUTING -p udp --dport 31336:31337 -i $CARTE_WAN -j DNAT --to $FRINK
#iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

J'ai aussi essayé en mettant INPUT OUTPUT et FORWARD en accept, et sans
resultat.
J'ai donc renoncé pour l'instant à regarder la tv, mais c'est vrai que
je trouve ca ralant.
J'aimerais comprendre ce que je ne saisi pas, car j'ai beaucoup de mal
avec iptables, et j'aimerais voir mes erreurs pour bien le maitriser.

Donc si quelqu'un a une piste, je prends :D
Bonne soirée.

The fyxx a écrit :
> Bonjour la liste!

Salut

> Je souhaite regarder la freetv sur mes 2 postes deriere ma debian qui
> fait routeur et firewall.
Essaye d'utiliser le suivi de connexions rtsp.
Mes règles iptables sur le firewall sont les suivantes :

modprobe ip_conntrack_rtsp
modprobe ip_nat_rtsp

Je souhaite regarder la freetv sur mes 2 postes deriere ma debian qui
fait routeur et firewall.

Essaye d'utiliser le suivi de connexions rtsp.
Mes règles iptables sur le firewall sont les suivantes :

modprobe ip_conntrack_rtsp
modprobe ip_nat_rtsp

Sous sarge, je n'ai pas ces 2 modules.

Salut,

Klaus Becker a écrit :
>>
>>> Je souhaite regarder la freetv sur mes 2 postes deriere ma debian
qui
>>>fait routeur et firewall.
>>
>>Essaye d'utiliser le suivi de connexions rtsp.
>>Mes règles iptables sur le firewall sont les suivantes :
>>
>>modprobe ip_conntrack_rtsp
>>modprobe ip_nat_rtsp
>
> Sous sarge, je n'ai pas ces 2 modules.

Il faut appliquer le patch rtsp-conntrack du patch-o-matic-ng aux
sources du noyau, activer l'option CONFIG_IP_NF_RTSP et recompiler.


http://www.netfilter.org/projects/patch-o-matic/pom-extra.html#pom-extra- rtsp-conntrack
http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/


--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench

Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"

To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org

Salut,

Klaus Becker a écrit :
>>> Je souhaite regarder la freetv sur mes 2 postes deriere ma debian q ui
>>>fait routeur et firewall.
>>
>>Essaye d'utiliser le suivi de connexions rtsp.
>>Mes règles iptables sur le firewall sont les suivantes :
>>
>>modprobe ip_conntrack_rtsp
>>modprobe ip_nat_rtsp
>
> Sous sarge, je n'ai pas ces 2 modules.

Il faut appliquer le patch rtsp-conntrack du patch-o-matic-ng aux
sources du noyau, activer l'option CONFIG_IP_NF_RTSP et recompiler.

http://www.netfilter.org/projects/patch-o-matic/pom-extra.html#pom-extra- rt
sp-conntrack http://ftp.netfilter.org/pub/patch-o-matic-ng/snapshot/

Il faut appliquer le patch rtsp-conntrack du patch-o-matic-ng aux
sources du noyau, activer l'option CONFIG_IP_NF_RTSP et recompiler.

Est-ce vraiment indispensable? Finalement mon seul problème est le firewall
que je n'arrive pas à configurer correctement pour avoir la télé avec vlc;
quand je le désactive, ça marche.

Klaus Becker a écrit :

quand je le désactive, ça marche.

D'après ce que j'ai compris, le protocole RTSP fonctionne plus ou
moins comme le FTP en mode actif, avec des contraintes similaires vis
à vis du suivi de connexion mais aussi du NAT. Si la machine fait du
NAT pour d'autres postes, j'ai peur que les deux modules helpers
soient nécessaires pour que les flux de données UDP émis p ar le
serveur RTSP la traversent sans contorsions, comme pour FTP.

Sébastien BARTHÉLEMY a écrit :
> Pascal Hambourg <pascal.mail@plouf.fr.eu.org> writes:
>> Klaus Becker a écrit :
>>> quand je le désactive, ça marche.
>
> j'ai compris la même chose que Pascal et je ne vois pas comment ça
> peut fonctionner sur les client en NAT quand tu (Klaus) désactives le
> firewall.

Je n'ai pas vu que Klaus utilisait du NAT. Pour moi il n'a qu'une
station cliente directement reliée à la Freebox. Dans ce cas, s ans
firewall, ça marche.

Pascal Hambourg <pascal.mail@plouf.fr.eu.org> writes:

Klaus Becker a écrit :

quand je le désactive, ça marche.

j'ai compris la même chose que Pascal et je ne vois pas comment ça
peut fonctionner sur les client en NAT quand tu (Klaus) désactives le
firewall.

Le Dienstag 21 Februar 2006 11:57, Pascal Hambourg a écrit:
> Sébastien BARTHÉLEMY a écrit :
> > Pascal Hambourg <pascal.mail@plouf.fr.eu.org> writes:
> >> Klaus Becker a écrit :
> >>> quand je le désactive, ça marche.
> >
> > j'ai compris la même chose que Pascal et je ne vois pas comment ç a
> > peut fonctionner sur les client en NAT quand tu (Klaus) désactives le
> > firewall.
>
> Je n'ai pas vu que Klaus utilisait du NAT. Pour moi il n'a qu'une
> station cliente directement reliée à la Freebox. Dans ce cas, sans
> firewall, ça marche.

exact

Klaus