HOW-To: Multicast за NAT'ом через VPN

[NekTaR]

192.168.5.1 - ip адрес LAN интерфейса
$ cd ~
$ wget http://downloads.sourceforge.net/project/udpxy/udpxy/Chipmunk-1.0/udpxy.1.0-Chipmunk-13.tgz
$ tar -zxf udpxy.1.0-Chipmunk-14.tgz
$ cd udpxy-1.0-Chipmunk-14
$ make
$ sudo make install

запуск
udpxy -p 7788 -M 30 -B 1Mb -a 192.168.5.1

$ sudo nano /etc/init.d/udpxy

Код: [Выделить]

!/bin/sh

if [ -n "`pidof udpxy`" ] ;then
/usr/bin/killall udpxy > /dev/null 2>&1
fi

/usr/local/bin/udpxy -p 7788 -M 30 -B 1Mb -a 192.168.5.1 -m 10.154.8.46$ sudo update-rc.d udpxy defaults
статистика udpxy
http://192.168.5.1:7788/status

пример m3u файла для vlc

Код: [Выделить]

#EXTM3U
#EXTINF:0,ORT
http://192.168.5.1:7788/udp/233.33.210.86:5050
#EXTINF:0,RTR
http://192.168.5.1:7788/udp/233.33.210.92:5050

-m 10.154.8.46

А что это? Делал как вышесказканно - не открывается интерфейс со статистикой

scr1pt@desktop:~$ sudo update-rc.d udpxy defaults
update-rc.d: warning: /etc/init.d/udpxy missing LSB information
update-rc.d: see <http://wiki.debian.org/LSBInitScripts>
 System start/stop links for /etc/init.d/udpxy already exist.
scr1pt@desktop:~$ sudo /etc/init.d/udpxy start
sudo: /etc/init.d/udpxy: command not found

-

[Mam(O)n]

sudo chmod +x /etc/init.d/udpxy
Пользователь решил продолжить мысль 16 Июля 2010, 14:12:47:Там еще ошибка. Вместо !/bin/sh надо #!/bin/sh
Пользователь решил продолжить мысль 16 Июля 2010, 14:13:14:А вообще я рекомендую заюзать igmpproxy...

[NekTaR]

sudo chmod +x /etc/init.d/udpxy
Пользователь решил продолжить мысль 16 Июля 2010, 14:12:47:Там еще ошибка. Вместо !/bin/sh надо #!/bin/sh
Пользователь решил продолжить мысль 16 Июля 2010, 14:13:14:А вообще я рекомендую заюзать igmpproxy...

Не, так же статистику не открывает Но стартует без ошибок. Может дело как раз в -m 10.154.8.46

phyint eth0 upstream ratelimit 0 threshold 1
altnet 10.0.0.0/8
# altnet 192.168.5.0/24

Что здесь есть altnet?

[Mam(O)n]

Может дело как раз в -m 10.154.8.46

Читайте мануалы https://docs.google.com/document/edit?id=1HB9Mvjk0MnZ-ECVx7OVaB_A3-DXVAAV7uz59xysSbsU&hl=en&pli=1#

Пользователь решил продолжить мысль 16 Июля 2010, 14:45:09:

Что здесь есть altnet?

Маны !

Defines alternate sources for multicasting and IGMP data. The network address must be on the
following format 'a.b.c.d/n'. By default the router will accept data from sources on the same
network as configured on an interface. If the multicast source lies on a remote network, one
must define from where traffic should be accepted.

This is especially useful for the upstream interface, since the source for multicast
traffic is often from a remote location. Any number of altnet parameters can be specified.

[NekTaR]

udpxy поставил 16 build - заработала веб-морда. Но через VLC не открывает. Пробовал как ссылкой http://192.168.5.1:7788/udp/233.33.210.86:5050 такого типа, так и прописывал прокси в настройках плеера

[shure]

столкнулся с проблемой, не устанавливается igmpproxy, может кто поможет советом
Система Ubuntu10.04 server

(Нажмите, чтобы показать/скрыть)

./configure
checking for a BSD-compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking for a thread-safe mkdir -p... /bin/mkdir -p
checking for gawk... gawk
checking whether make sets $(MAKE)... yes
checking for style of include used by make... GNU
checking for gcc... gcc
checking for C compiler default output file name... a.out
checking whether the C compiler works... yes
checking whether we are cross compiling... no
checking for suffix of executables...
checking for suffix of object files... o
checking whether we are using the GNU C compiler... yes
checking whether gcc accepts -g... yes
checking for gcc option to accept ISO C89... none needed
checking dependency style of gcc... gcc3
checking for gcc option to accept ISO C99... -std=gnu99
checking build system type... i686-pc-linux-gnu
checking host system type... i686-pc-linux-gnu
checking for struct sockaddr.sa_len... no
checking for struct sockaddr_in.sin_len... no
configure: creating ./config.status
config.status: creating Makefile
config.status: creating doc/Makefile
config.status: creating src/Makefile
config.status: creating doc/igmpproxy.8
config.status: creating doc/igmpproxy.conf.5
config.status: creating config.h
config.status: config.h is unchanged
config.status: linking src/os-linux.h to src/os.h
config.status: executing depfiles commands

(Нажмите, чтобы показать/скрыть)

make
make  all-recursive
make[1]: Entering directory `/home/shure/igmpproxy-0.1'
Making all in doc
make[2]: Entering directory `/home/shure/igmpproxy-0.1/doc'
make[2]: Nothing to be done for `all'.
make[2]: Leaving directory `/home/shure/igmpproxy-0.1/doc'
Making all in src
make[2]: Entering directory `/home/shure/igmpproxy-0.1/src'
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT callout.o -MD -MP -MF .deps/callout.Tpo -c -o callout.o callout.c
mv -f .deps/callout.Tpo .deps/callout.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT config.o -MD -MP -MF .deps/config.Tpo -c -o config.o config.c
mv -f .deps/config.Tpo .deps/config.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT confread.o -MD -MP -MF .deps/confread.Tpo -c -o confread.o confread.c
mv -f .deps/confread.Tpo .deps/confread.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT ifvc.o -MD -MP -MF .deps/ifvc.Tpo -c -o ifvc.o ifvc.c
mv -f .deps/ifvc.Tpo .deps/ifvc.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT igmp.o -MD -MP -MF .deps/igmp.Tpo -c -o igmp.o igmp.c
mv -f .deps/igmp.Tpo .deps/igmp.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT igmpproxy.o -MD -MP -MF .deps/igmpproxy.Tpo -c -o igmpproxy.o igmpproxy.c
mv -f .deps/igmpproxy.Tpo .deps/igmpproxy.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT kern.o -MD -MP -MF .deps/kern.Tpo -c -o kern.o kern.c
mv -f .deps/kern.Tpo .deps/kern.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT lib.o -MD -MP -MF .deps/lib.Tpo -c -o lib.o lib.c
mv -f .deps/lib.Tpo .deps/lib.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT mcgroup.o -MD -MP -MF .deps/mcgroup.Tpo -c -o mcgroup.o mcgroup.c
mv -f .deps/mcgroup.Tpo .deps/mcgroup.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT mroute-api.o -MD -MP -MF .deps/mroute-api.Tpo -c -o mroute-api.o mroute-api.c
mv -f .deps/mroute-api.Tpo .deps/mroute-api.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT request.o -MD -MP -MF .deps/request.Tpo -c -o request.o request.c
mv -f .deps/request.Tpo .deps/request.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT rttable.o -MD -MP -MF .deps/rttable.Tpo -c -o rttable.o rttable.c
mv -f .deps/rttable.Tpo .deps/rttable.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT syslog.o -MD -MP -MF .deps/syslog.Tpo -c -o syslog.o syslog.c
mv -f .deps/syslog.Tpo .deps/syslog.Po
gcc -std=gnu99 -DHAVE_CONFIG_H -I. -I..     -g -O2 -MT udpsock.o -MD -MP -MF .deps/udpsock.Tpo -c -o udpsock.o udpsock.c
mv -f .deps/udpsock.Tpo .deps/udpsock.Po
gcc -std=gnu99  -g -O2   -o igmpproxy callout.o config.o confread.o ifvc.o igmp.o igmpproxy.o kern.o lib.o mcgroup.o mroute-api.o request.o rttable.o syslog.o udpsock.o  
make[2]: Leaving directory `/home/shure/igmpproxy-0.1/src'
make[2]: Entering directory `/home/shure/igmpproxy-0.1'
make[2]: Nothing to be done for `all-am'.
make[2]: Leaving directory `/home/shure/igmpproxy-0.1'
make[1]: Leaving directory `/home/shure/igmpproxy-0.1'

(Нажмите, чтобы показать/скрыть)

make install
Making install in doc
make[1]: Entering directory `/home/shure/igmpproxy-0.1/doc'
make[2]: Entering directory `/home/shure/igmpproxy-0.1/doc'
make[2]: Nothing to be done for `install-exec-am'.
test -z "/usr/local/share/man/man5" || /bin/mkdir -p "/usr/local/share/man/man5"
 /usr/bin/install -c -m 644 igmpproxy.conf.5 '/usr/local/share/man/man5'
test -z "/usr/local/share/man/man8" || /bin/mkdir -p "/usr/local/share/man/man8"
 /usr/bin/install -c -m 644 igmpproxy.8 '/usr/local/share/man/man8'
make[2]: Leaving directory `/home/shure/igmpproxy-0.1/doc'
make[1]: Leaving directory `/home/shure/igmpproxy-0.1/doc'
Making install in src
make[1]: Entering directory `/home/shure/igmpproxy-0.1/src'
make[2]: Entering directory `/home/shure/igmpproxy-0.1/src'
test -z "/usr/local/sbin" || /bin/mkdir -p "/usr/local/sbin"
  /usr/bin/install -c igmpproxy '/usr/local/sbin'
make[2]: Nothing to be done for `install-data-am'.
make[2]: Leaving directory `/home/shure/igmpproxy-0.1/src'
make[1]: Leaving directory `/home/shure/igmpproxy-0.1/src'
make[1]: Entering directory `/home/shure/igmpproxy-0.1'
make[2]: Entering directory `/home/shure/igmpproxy-0.1'
test -z "/usr/local/etc" || /bin/mkdir -p "/usr/local/etc"
 /usr/bin/install -c -m 644 igmpproxy.conf '/usr/local/etc'
make[2]: Nothing to be done for `install-data-am'.
make[2]: Leaving directory `/home/shure/igmpproxy-0.1'
make[1]: Leaving directory `/home/shure/igmpproxy-0.1'

[Mam(O)n]

Судя по выводу всё скомпилировалось и установилось.... Только с префиксом /usr/local... Чтоб устанавливать в общую кучу можно сконфигурировать с --perfix=/usr но не советую захламлять ту иерархию, где должен влавствовать пакетный менеджер...

ЗЫ. Спойлер мля!!! 

[shure]

да, спасибо, так и есть, бинарник оказался в /usr/local/sbin/
Меня смущают надписи при установке:

Код: [Выделить]

make[2]: Nothing to be done for `install-exec-am'.
make[2]: Nothing to be done for `install-data-am'.
make[2]: Nothing to be done for `install-data-am'.Пользователь решил продолжить мысль 19 Августа 2010, 14:43:25:у меня такой вопрос, если tcpdump показывает активность мультикаста на входящем интерфейсе роутера, значит в фаерволе все правила настроены правильно?

И еще, должен ли tcpdump показывать igmp пакеты на исходящем интерфейсе роутера, если правильно настроен igmpproxy?
Пользователь решил продолжить мысль 19 Августа 2010, 18:30:34:Cуть проблемы заключается в том, что tcpdump видит трансляцию, вот например:

(Нажмите, чтобы показать/скрыть)

15:29:10.905877 IP 109.87.211.254 > 238.0.0.41: igmp query v2 [max resp time 10] [gaddr 238.0.0.41]
15:29:12.903642 IP 109.87.211.254 > 238.0.0.42: igmp query v2 [max resp time 10] [gaddr 238.0.0.42]
15:29:15.868095 IP 109.87.211.254 > 238.0.0.43: igmp query v2 [max resp time 10] [gaddr 238.0.0.43]

А даже mplayer не хочет воспроизводить поток:

(Нажмите, чтобы показать/скрыть)

mplayer udp://@238.0.0.43:1234 -dumpstream -dumpfile /home/shure/1.avi
MPlayer SVN-r1.0~rc3+svn20090426-4.4.3 (C) 2000-2009 MPlayer Team
mplayer: could not connect to socket
mplayer: No such file or directory
Failed to open LIRC support. You will not be able to use your remote control.

Playing udp://@238.0.0.43:1234.
STREAM_UDP, URL: udp://@238.0.0.43:1234
Timeout! No data from host 238.0.0.43
udp_streaming_start failed
No stream found to handle url udp://@238.0.0.43:1234

Система ubuntu 10.04 server,  входящий интерфейс eth1, исходящий eth2, ufw выключен, правила iptables следующие (вписано imho всё, что только можно):

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

# Generated by iptables-save v1.4.4 on Thu Aug 19 14:42:49 2010
*mangle
:PREROUTING ACCEPT [2903105:1815463607]
:INPUT ACCEPT [55065:25417746]
:FORWARD ACCEPT [2822613:1786028890]
:OUTPUT ACCEPT [39613:11581374]
:POSTROUTING ACCEPT [2862595:1797621788]
-A PREROUTING -d 224.0.0.0/4 -p udp -j TTL --ttl-inc 1
COMMIT
# Completed on Thu Aug 19 14:42:49 2010
# Generated by iptables-save v1.4.4 on Thu Aug 19 14:42:49 2010
*filter
:INPUT ACCEPT [55748:25526517]
:FORWARD ACCEPT [2907494:1813831019]
:OUTPUT ACCEPT [40349:11763302]
-A INPUT -d 224.0.0.0/4 -p udp -m udp --dport 1234 -j ACCEPT
-A INPUT -d 224.0.0.0/4 -p igmp -j ACCEPT
-A INPUT -d 224.0.0.0/4 -i eth1 -j ACCEPT
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
-A FORWARD -d 224.0.0.0/4 -j ACCEPT
-A FORWARD -s 224.0.0.0/4 -j ACCEPT
COMMIT


Возможно сама функция мультикаста каким-то образом выключена на машине?
Пользователь решил продолжить мысль 19 Августа 2010, 19:57:13:Проблема с получением потока на самом роутере была вызвана системой безопасности в ubuntu, а именно rp_filter, его значение нужно перевести в 0 и перезагрузить сеть, решение найдено http://ubuntuforums.org/archive/index.php/t-1013685.html

(Нажмите, чтобы показать/скрыть)

/etc/sysctl.d/10-network-security.conf  
# Turn on Source Address Verification in all interfaces to
# prevent some spoofing attacks.
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.all.rp_filter=0

трансляция заработала с помощью udproxy (udp переводится в http), но очень хотелось бы, чтобы заработал igmpproxy, он пока ничего не транслирует, на внешнем интерфейсе tcpump не показывает igmp пакетов с нужных адресов.
конфиг igmpproxy

(Нажмите, чтобы показать/скрыть)

phyint eth0 disabled

phyint eth1 upstream  ratelimit 0  threshold 1
         altnet 224.0.0.0/4

phyint eth2 downstream  ratelimit 0  threshold 1

Если кто-то может помочь в сложившейся проблеме, подскажите пожалуйста.

[LESHIY_ODESSA]

Пол дня угробил. Пользуйте — Автозагрузка igmpproxy

[markusikul]

Проблема с udpxy останавливается картинка в VLC и переключаестя на следующий канал, и на медиа плеере просто останавливается. В SYSLOG появляется ошибка udpxy[3390] read_buf: read: resource temporarily unavailable.
Пробовал менять параметры запуска -M -B  -n  -H  -R  не помогает.
Ubuntu 11.04 64bit

Пользователь решил продолжить мысль 27 Сентября 2011, 15:47:27:как изменить параметр UDPXY_RCV_TMOUT в udpxy?

Взято из мана "Примечание: приложение считает соединение прерванным и том случае, если оно не может выполнить операцию чтения или записи по данному соединению в течении заданного периода времени - "тайм-аута". Тайм-аут для чтения устанавливается по умолчанию в 5 (пять) секунд, но может быть установлен извне через значение (в секундах) переменной среды UDPXY_RCV_TMOUT. "

[AnrDaemon]

Установить переменную среды.
Что неясно то?

[markusikul]

как?

[AnrDaemon]

Обожемой.
Вы что, первый день компьютером пользуетесь?
Это даже не Linux - это базовые знания.

/etc/defaults/udpxy
UDPXY_RCV_TMOUT=сколько там надо

Если такого файла там нет - гуглите.

[markusikul]

спасибо за помощь, ответ UDPXY_RCV_TMOUT=10 /usr/local/bin/udpxy -p 7788 -M 30 -B 1Mb -a 192.168.0.1
и проблема решена

[mofo]

Ребят а кто знает почему может быть отваливание от мультикаста с периодичностью около 5 минут.

Настроил на Ubuntu 12.4 с помощью pimd. Так вот при просмотре любого канала, раз в 4-5 минут трансляция залипает, и через секунд 15 возобновляется, а иногда вобще не возобновляется.