TVHeadend + Ports / Adapter FritzBox

[c0smo]

Ich stehe gerade vor einem Wald und finde meinen Baum nicht..

Tvheadend läuft soweit, allerdings nur wenn meine FW im Heimnetz für alle Ports offen ist. Sobald ich die Dienste deaktiviere, die ich nicht benötige und nur 9981, 9982 für tvheadend öffne, komme ich zwar auf die WebGUI aber die Verbindung zum Adapter (FritzBox 6490) kann nicht hergestellt werden bzw. der Adapter wird erst gar nicht gefunden.

Jetzt frage ich mich, welche Ports bzw Protokolle werden sonst noch benötigt? Finde keinen Ansatzpunkt oder Tipps, weit und breit.

Jetzt seit ihr gefragt

 

[NSFH]

Eine Auflistung der Defintionen in der Firewall wäre hilfreich.
Du schreibst du deaktivierst Dienste?
Grundsätzlich ist es immer besser in der Firewall nur Erlaubnisse zu verwenden! Mit dem letzten Haken unten im Definitionsfenster wird dann alles was nicht explizit erlaubt ist geblockt.
Mit Verboten zu arbeiten verkompliziert alles nur.

 

[c0smo]

Hast falsch verstanden oder ich falsch beschrieben..
Mit deaktivieren meine ich, dass ich die meisten Dienste in der benutzerdefinierten Liste nicht aktiviere. In der Liste der Regeln gibt es nur "zulassen" Regeln.
Ich verwende/aktiviere im Heimnetz nur die Ports und Dienste, die ich aktiv verwende.

Die Kommunikation von der FritzBox zur DS erfordert anscheinend noch zusätzliche Ports oder Dienste, damit der Adapter erkannt wird. Nur welche?

 

[Fusion]

Glaube das war rstp 554 welchen tvh auf der Fritzbox erreichen muss und zwei Ports udp zwischen 52000 und 52100 wo der tvh den Stream dann empfängt.
9981 er ist ja nur fur die tvh clients.

Um es definitiv zu sagen müsste ich aber auch erst wieder suchen gehen.

 

[c0smo]

Danke für den Tipp. Also 554 muss nicht offen sein, aber irgendetwas zwischen 50000-63000.
Ist sehr mühselig das einzugrenzen, da jedesmal das Paket neu gestartet werden muss.

 

[c0smo]

Servus Fusion..

Kommst du zufällig noch an die Infos ran? Komme nicht dahinter welche Ports verwendet werden. Und irgendwie missfällt mir die offene FW, auch wenns nur im LAN ist.

 

[NSFH]

Installiere dir den Wireshark und schau dir an was im LAN passiert. Da siehst du sofort welche Ports aufgerufen werden.
Am besten legst du für den Zeitraum alle anderen Geräte auf Eis, das reduziert die Datenmenge.

 

[c0smo]

Wirshark läuft bei schon. Habe mir aber noch nicht die Mühe gemacht meinen Switch zu konfigurieren. Ausserdem ist es für mich, als Hobby ITler noch ein wenig undurchsichtig. Auf der Suche nach Kamerastreams tu ich mir leichter..

Habs mal mit nem Portscanner versucht, aber der spuckt auch nicht das richtige aus.

 

[Fusion]

Problem dürfte sein, dass er die UDP Ports an denen er den Stream empfängt zwischen 52000 und 52100 dynamisch belegt. Weiß nicht ob man die in TVH festklopfen kann.
Da müsste ich auch erst tiefer recherchieren, da ich TVH zur Zeit nicht mehr einsetze.

 

[c0smo]

Ich habe das ganze jetzt mal weiter verfolgt und immer wieder unterschiedliche Portbereiche zwischen 50000-64000 aufgemacht und wieder geschlossen. Mal geht's, mal gehts nicht. Deine Vermutung scheint Realität zu sein.
Dynamische Ports in diesem Bereich, was natürlich ein Graus für meine FW ist.

Muss wohl damit leben mein LAN in diesem Bereich offen zu lassen, solange TVH läuft. Nicht schön, aber als bedenklich sehe ich es jetzt auch nicht.

Mich wundert nur, dass man rein gar nichts zu diesem Thema im Netz findet.