loveradio.ru не работает через squid

[W03L]

Привет.
Чего-то никак не могу сделать, чтобы через squid играло loveradio.ru (заставка играет, а самого эфира нет).

squid.conf

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/32

acl localnet src 192.168.1.0/24
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32

acl localusers src "/etc/squid/localusers"

http_port 1283 transparent

acl SSL_ports port 443          # https
acl SSL_ports port 563          # snews
acl SSL_ports port 873          # rsync
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 25          # smtp
acl Safe_ports port 110         # pop3
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl Safe_ports port 631         # cups
acl Safe_ports port 873         # rsync
acl Safe_ports port 901         # SWAT

acl purge method PURGE
acl CONNECT method CONNECT

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports

http_access allow localusers
http_access deny localusers

http_access deny all

icp_access allow localnet
icp_access deny all

delay_pools 1
delay_class 1 1

delay_access 1 allow localusers
delay_access 1 deny all

delay_parameters 1 256000/512000

hierarchy_stoplist cgi-bin ?

cache_mem 64 MB

maximum_object_size_in_memory 512 KB

cache_dir ufs /HDD2/squid 4096 16 256

maximum_object_size 8192 KB

access_log /var/log/squid/access.log squid

refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern (Release|Package(.gz)*)$        0       20%     2880
refresh_pattern .               0       20%     4320

acl shoutcast rep_header X-HTTP09-First-Line ^ICY.[0-9]
upgrade_http0.9 deny shoutcast

acl apache rep_header Server ^Apache
broken_vary_encoding allow apache

extension_methods REPORT MERGE MKACTIVITY CHECKOUT

hosts_file /etc/hosts

coredump_dir /var/spool/squid


iptables

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

iptables
# Generated by iptables-save v1.4.4 on Wed Sep  4 12:22:45 2013
*mangle
:PREROUTING ACCEPT [43736:12947585]
:INPUT ACCEPT [40215:12082535]
:FORWARD ACCEPT [3501:864122]
:OUTPUT ACCEPT [43130:12809752]
:POSTROUTING ACCEPT [46470:13660997]
COMMIT
# Completed on Wed Sep  4 12:22:45 2013
# Generated by iptables-save v1.4.4 on Wed Sep  4 12:22:45 2013
*nat
:PREROUTING ACCEPT [474:33875]
:POSTROUTING ACCEPT [621:38185]
:OUTPUT ACCEPT [329:20440]
-A PREROUTING -s 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 1283
COMMIT
# Completed on Wed Sep  4 12:22:45 2013
# Generated by iptables-save v1.4.4 on Wed Sep  4 12:22:45 2013
*filter
:INPUT ACCEPT [6:2357]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [7:2546]
-A INPUT -j ACCEPT
-A FORWARD -j ACCEPT
-A OUTPUT -j ACCEPT
COMMIT
# Completed on Wed Sep  4 12:22:45 2013


уже голову сломал, не понимаю в чём может быть причина.

[AnrDaemon]

Причина может быть в протоколе, по которому отдаётся эфир.

[W03L]

Причина может быть в протоколе, по которому отдаётся эфир.

А как можно узнать протокол?

[ArcFi]

А как можно узнать протокол?

wireshark/tcpdump

[W03L]

протестил wireshark.
на этот ай-пи (loveradio.ru) только http tcp и всё 

[fisher74]

Я не шаркал, а вот огнелис говорит, что FlashPlayer запросил доступ к пиринговой сети.

[ArcFi]

W03L,
1) закрываем все левые сетевые приложения
2) запускаем Firefox
3) запускаем Wireshark и live-capture на нужном интерфейсе с фильтром "ip.addr==свой_IP" либо "ip.src==свой_IP"
4) открываем плеер, play/pause
5) останавливаем live-capture и анализируем конечные порты и используемые протоколы

[W03L]

Обмен пытается идти с адресом 83.69.199.106 по TCP.
Если открыть этот адрес в браузере, то начинается закачка файла, я так понимаю, что это и есть поток аудио. Только почему он не играет?

[fisher74]

по tcp  по какому порту?

[W03L]

Src Port: http (80), Dst Port: groove-dpp (1211)
ещё есть
Src Port: http (80), Dst Port: aeroflight-ads (1218)

ну и в обратку такие же

[ArcFi]

Src Port: http (80), Dst Port: groove-dpp (1211)
Src Port: http (80), Dst Port: aeroflight-ads (1218)

Нужно делать либо SNAT/MASQUERADE либо заворачивать на proxy.

[W03L]

у меня и так завёрнуто на прокси

Код: [Выделить]

-A PREROUTING -s 192.168.1.0/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 1283
А можно как-нибудь loveradio.ru сделать в обход прокси, напрямую?

[ArcFi]

у меня и так завёрнуто на прокси

У вас завёрнут только 80/tcp как порт назначения.

[W03L]

По-ходу дела этот плеер (loveradio.ru taxifm.ru radiodacha.ru) используют тип торрента для эфира.
добавил в iptables

Код: [Выделить]

-A PREROUTING -s 192.168.1.0/24 ! -d 83.69.207.72/32 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 1283
-A POSTROUTING -s 192.168.1.0/24 -d 83.69.207.72/32 -j MASQUERADE
и всё заработало 

[fisher74]

используют тип торрента для эфира.

Я же сразу написал

FlashPlayer запросил доступ к пиринговой сети.