[Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

Bybeu · Le 04/01/2016, à 19:03

Bonjour et bonne année à ubuntu-fr et tous les linuxiens.

Je stocke photos/video/musique sur mon pc ubuntu 14.04.3 et elles sont servies par minidlna 1.1.2+dfsg-1~ubuntu14.04.1

J'y accède sans problème depuis le boîtier décodeur freebox quand gufw est désactivé, mais pas quand il est actif avec les règles que j'ai créées.
J'ai mis l'IP du PC dans la zone "Adresse IP Freeplayer", mais je crois que ça n'a rien à voir (merci de me confirmer ça).
Les règles que j'ai créées sont

192.168.1.2 1900/udp ALLOW IN 192.168.1.3 minidnlad
192.168.1.2 8200/tcp ALLOW IN 192.168.1.3 minidnlad

1.2 c'est le PC, et 1.3 c'est une TV connectée ailleurs dans la maison, et pour elle ça marche nickel avec le parefeu activé, mais pas pour celle qui est branchée sur le décodeurHD. En fait je connais pas l'adresse ip du décodeurHD. J'ai fait un

sudo arp-scan -I eth0 --localnet

mais j'ai rien vu pour le décodeur, c'est bizarre

Dernière modification par Bybeu (Le 04/01/2016, à 21:42)

grandtoubab · Le 04/01/2016, à 19:31

Sur 192.168.1.1 y pas d'interface pour ta box?
Sur la SFR box on y trouve les paramètres réseau avec @ IP du décodeur tv

Bybeu · Le 04/01/2016, à 19:59

Non y'a que nib'
J'ai dupliqué les 2 règles (ça en fait 6 en tout) en mettant 192.168.27.0/24 et 212.27.40.0/24 en sources, because

sudo arp-scan -I eth0 212.27.40.0/24

Interface: wlan0, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.8.1 with 256 hosts (http://www.nta-monitor.com/tools/arp-scan/)
212.27.40.253	00:07:cb:xx:xx:6f	Freebox SA
212.27.40.254	00:07:cb:xx:xx:6f	Freebox SA

2 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.8.1: 256 hosts scanned in 1.289 seconds (198.60 hosts/sec). 2 responded

sudo arp-scan -I eth0 192.168.27.0/24

Interface: wlan0, datalink type: EN10MB (Ethernet)
Starting arp-scan 1.8.1 with 256 hosts (http://www.nta-monitor.com/tools/arp-scan/)
192.168.27.1	00:07:cb:yy:yy:59	Freebox SA
192.168.27.14	00:07:cb:zz:zz:6f	Freebox SA
192.168.27.30	00:07:cb:zz:zz:6f	Freebox SA

Mais c'est kifkif

Dernière modification par Bybeu (Le 04/01/2016, à 20:02)

grandtoubab · Le 04/01/2016, à 20:38

Et la
http://mafreebox.freebox.fr/

www.clubic.com/connexion-internet/fai-free-box-freebox/actualite-591556-freebox-v5-interface-administration-web-locale.html

Dernière modification par grandtoubab (Le 04/01/2016, à 20:39)

Bybeu · Le 04/01/2016, à 21:04

Non rien d'indiqué dans cette synthèse spartiate.
Par contre, j'ai fini par trouver en ajoutant 192.168.1.0/24 ça marchait.... et en resserrant un peu, le premier essai fut le bon: l'IP lan de la box elle-même! (Pas celle, inconnue, du boîtier décodeur, forcément).
Ça me plaît pas trop ça, ça me donne l'impression de tracer un chemin direct du wan au serveur. Je sais bien qu'il y a le NAT entre les deux, allez on dira que si je fais pas un port forward... c'est bon?

grandtoubab · Le 04/01/2016, à 21:22

Et sans firewall qu'y a t il dans /var/log/minidlna.log

Bybeu · Le 04/01/2016, à 21:44

Rien de sexy:

...
[2016/01/04 19:26:25] minidlna.c:153: warn: received signal 15, good-bye
[2016/01/04 19:26:26] minidlna.c:1004: warn: Starting MiniDLNA version 1.1.2.
[2016/01/04 19:26:26] minidlna.c:1043: warn: HTTP listening on port 8200
[2016/01/04 19:34:10] minidlna.c:153: warn: received signal 15, good-bye
[2016/01/04 19:34:10] minidlna.c:1004: warn: Starting MiniDLNA version 1.1.2.
[2016/01/04 19:34:10] minidlna.c:1043: warn: HTTP listening on port 8200
[2016/01/04 19:41:05] minidlna.c:153: warn: received signal 15, good-bye
[2016/01/04 19:41:06] minidlna.c:1004: warn: Starting MiniDLNA version 1.1.2.
[2016/01/04 19:41:06] minidlna.c:1043: warn: HTTP listening on port 8200

grandtoubab · Le 04/01/2016, à 22:00

Alors dans les log d'ufw

Bybeu · Le 04/01/2016, à 22:36

Mais pour chercher quoi? Et puis le problème, c'est qu'en activant la journalisation de ufw, ça m'a explosé ufw.log, kern.log et syslog à 1,2Go chacun => partition /var saturée:
http://askubuntu.com/questions/716734/h … -partition
https://bugs.launchpad.net/ubuntu/+sour … ug/1530904
https://bugs.launchpad.net/ubuntu/+sour … ug/1278193
https://linuxslut.net/logrotate-parent- … rmissions/

Je me suis pourri le PC avec ça, et le problème pour lequel j'aurais eu besoin d'un log de firewall est résolu sans l'aide du log, alors que celui des logs lui-même est toujours là
En plus ces logs de 1,2Go sont inutilisables si on ne sait pas quoi chercher dedans avec grep ou autre.

@+ grandtoubab

Dernière modification par Bybeu (Le 04/01/2016, à 22:36)

grandtoubab · Le 05/01/2016, à 13:24

Le niveau de bavardage se règle par exemple dans les préférences de GUFW
Avec ufw =off il n'y a pas de log

tu verrais au moins les ip qui causent avec ta machine

Quant a gérer l'emcombrement des logs il faut installer logrotate qui le fera automatiquement

Dernière modification par grandtoubab (Le 05/01/2016, à 23:22)

Bybeu · Le 07/01/2016, à 09:47

logrotate est déjà installé. Il ne prémunit pas des conséquences de la faiblesse de la doc de gufw. La bonne info était dans le man de ufw (LOGGIN): j'aurais pas dû mettre "Complète".
Comme j'ai déplacé le ufw.log je pourrai chercher quand j'aurais un moment si je vois des trucs intéressants dedans. Mais un fichier texte de 1,2Go, c'est plutôt galère à ouvrir, faut pas se gourer à le refermer sans réfléchir avant d'avoir trouvé quelque-chose dedans.

Dernière modification par Bybeu (Le 07/01/2016, à 09:50)

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 04/01/2016, à 19:03

[Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#2 Le 04/01/2016, à 19:31

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#3 Le 04/01/2016, à 19:59

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#4 Le 04/01/2016, à 20:38

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#5 Le 04/01/2016, à 21:04

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#6 Le 04/01/2016, à 21:22

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#7 Le 04/01/2016, à 21:44

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#8 Le 04/01/2016, à 22:00

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#9 Le 04/01/2016, à 22:36

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#10 Le 05/01/2016, à 13:24

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

#11 Le 07/01/2016, à 09:47

Re : [Résolu] Accès minidlna depuis freeboxHD V5/Crystal (parefeu)

Pied de page des forums