Avast WEBforum
Non-English Zone => Русский => Topic started by: Loony on February 06, 2014, 09:21:11 PM
-
Возможно кто-то может помочь с проблемой - брандмауэр последней версии Avast! Internet Securitiy напрочь блокирует IPTV по udp протоколу. При этом в Правилах для приложений для VLC (через который идёт просмотр IPTV) стоят "все соединения" в разрешённых. Понимаю, что надо рыть Правила работы с пакетами - глобальные или для VLC конкретно, но не понимаю в какую сторону.
Заранее спасибо за помощь по существу вопроса.
-
Зайдите почитайте и проверьте у себя.
https://www.ibm.com/developerworks/ru/edu/vlc/
http://dream.altmaster.net/showthread.php?t=3320
http://www.russia-iptv.com/index.php/kak-rabotaet-tv/vlc-player
А новую версию скачивайте всегда здесь-
http://www.videolan.org/vlc/download-windows.html
После скачки я сперва разблокирую файл,а потом запускаю его с правами администратора.И новая версия устанавливается прямо на старую.И всё нормально работает.Пробуйте !
-
Зайдите почитайте и проверьте у себя.
...
После скачки я сперва разблокирую файл,а потом запускаю его с правами администратора.И новая версия устанавливается прямо на старую.И всё нормально работает.Пробуйте !
Спасибо за ссылки. Да, я понимаю что надо накатывать новую на старую, но в моём случае неделю назад рухнул винт и я переустановил ось со всеми вытекающими. С бэкапом AIS не сложилось.
VLC настроен вполне корректно - при выключенном брандмауэре AIS плейлист с IPTV каналами прекрасно в нём воспроизводится. Линки выглядят примерно так: udp://@xxx.xxx.xxx.xxx:1234
Пробовал менять правила пакетов для VLC с полным разрешением на udp - эффекта не дало. Подозреваю, что дело ещё в чём-то... Например в глобальных правилах есть стандартное правило MULTICAST - с прописанными портами, куда не попадает 1234... Попробовал добавить новое правило с нужным портом - опять эффекта ноль. =(((
-
В режиме брандмауэра "Частные сети" IPTV тоже не работает?
-
В режиме брандмауэра "Частные сети" IPTV тоже не работает?
В режиме "Частная сеть" всё ок - работает и Интернет и IPTV.
-
В режиме брандмауэра "Частные сети" IPTV тоже не работает?
В режиме "Частная сеть" всё ок - работает и Интернет и IPTV.
Так оставьте так,раз пашет нормально.И ничего не трогайте.
-
В режиме "Частная сеть" всё ок - работает и Интернет и IPTV.
Только так и будет работать IPTV на компьютере с АИС, т.к. в режиме "Интернет" брандмауэр Аваст блокирует все входящие, в том числе и видеопоток (udp).
-
Очень жаль, что советы из области "Раз сам не знаю - посоветую что-нибудь".
Раз в глобальных правилах есть правило MULTICAST c UPD и портами, значит AIS может пропускать udp-траффик.
Я лишь спрашиваю как это дело правильно настроить.
Кто-нибудь знает???
-
В режиме брандмауэра "Частные сети" IPTV тоже не работает?
В режиме "Частная сеть" всё ок - работает и Интернет и IPTV.
Так оставьте так,раз пашет нормально.И ничего не трогайте.
Извините за сравнение, а раз с девушками и без презерватива "нормально пашет" - может и не трогать ничего?
-
Раз в глобальных правилах есть правило MULTICAST c UPD и портами, значит AIS может пропускать udp-траффик.
Вот он Вам и пропускает в режиме "Частные сети". Точка. Потому что:
"«Интернет» — зона повышенной опасности. Этот уровень защиты выбирают для обеспечения максимального уровня безопасности. Входящие данные не пропускаются, компьютер будет практически невидим для других."
Именно таким образом какой-то доктор Франкенштейн из Avast интегрировал вполне нормальный Outpost Firewall.
Для сравнения взгляните на скриншоты с политиками Outpost и настройками уровней доступа для локальной сети
(http://i7.pixs.ru/thumbs/1/3/9/ScreenShot_7264960_10799139.jpg) (http://pixs.ru/showimage/ScreenShot_7264960_10799139.jpg)
"Блокировать все - Блокирует все входящие и исходящие соединения вашего компьютера (за исключением локального трафика).
Режим блокировки - Блокирует все соединения кроме тех, которые были явно разрешены глобальными правилами или правилами для приложений.
Режим обучения - Помогает создать правила для взаимодействия приложения с сетью при первом запуске приложения.
Режим разрешения - Разрешает все соединения кроме тех, которые были явно запрещены глобальными правилами или правилами для приложения.
Разрешать все - Разрешает все соединения."
(http://i7.pixs.ru/thumbs/6/7/5/ScreenShot_8728339_10805675.jpg) (http://pixs.ru/showimage/ScreenShot_8728339_10805675.jpg)
NetBIOS. Разрешает разделение доступа к файлам и принтерам между компьютером из локальной сети и вашим компьютером. Чтобы установить этот уровень, отметьте соответствующий флажок NetBIOS для этого адреса.
Доверенные. Все соединения к и из этой сети разрешены. Чтобы установить этот уровень, отметьте флажок Доверенные для этого адреса.
Зона NAT. Отметьте этот параметр, если вы используете программу Internet Connection Sharing и другие компьютерные сети получают доступ в Интернет через ваш компьютер.
Ограниченный доступ к LAN. NetBIOS соединения блокируются, все остальные соединения обрабатываются согласно глобальным правилам и правилам для приложений. Чтобы установить этот уровень, уберите оба флажка NetBIOS и Доверенные для этого адреса.
Поэтому при установленном Outpost даже в "Режиме блокировки" и "Ограниченного доступа к LAN" пользователю достаточно создать два низкоуровневых правила (кроме правил для приложения) чтобы работало IPTV.
(http://i7.pixs.ru/thumbs/1/8/8/ScreenShot_3548714_10799188.jpg) (http://pixs.ru/showimage/ScreenShot_3548714_10799188.jpg)
-
Извините за сравнение, а раз с девушками и без презерватива "нормально пашет" - может и не трогать ничего?
Извинения не принимаются. Вам выдано предупреждение за троллинг.
-
пришел сюда с такой же проблемой, и что бы не создавать новую тему об этом же самом, хочу уточнить:
что бы работало IPTV (телевидение):
1) надо что бы был отключен брандмауэр если переключатель стоит в положении включения "Интернет"
2) или если брандмауэр включен то положение переключателя должно стоять в положении "Частная сеть", иначе работать телевидение не будет
I) Я правильно понял? да? нет?
II) Я правильно понимаю что по другому это ни как не настроить, пока разработчики не исправят в программе антивируса эту проблему? да правильно понимаю? нет не правильно (есть решение)?
(если есть решение, то просьба описать его пошагово для дилетанта).
Заранее благодарен за ответ.
P.s.
Если два ответа на вопросы будут: (I) "да" и (II) "да" - то вопрос знают ли разработчики этого антивируса о данной проблеме? если нет, то как им об этом написать?
.
-
nrtm , попробуйте создать разрешающее правило для вход/исх соединений по протоколу IGMP, правило поднимите на самый верх.
(http://4put.ru/pictures/max/861/2645509.jpg)
-
Делал; Ставил разрешить "все", на вход и исход, в обоих режимах по настройке данного соединения - не помогает, если рубильник стоит в режиме "интернет"
вот скрин этого:
(http://content.foto.my.mail.ru/bk/nrtm/_myphoto/i-731.jpg)
После плясок с бубном, которые не помогли, я пришел сюда - задать вопрос и получить по возможности ответ.
-
nrtm, подозреваю последнее, что может помочь, банально добавьте плеер в исключения антивируса. Попробовать стоит.
-
nrtm !!!
Почитайте эти ссылки---
http://www.piranya.com/iptv-channels.php
http://dream.altmaster.net/showthread.php?t=3320
http://www.russia-iptv.com/index.php/kak-rabotaet-tv/vlc-player
Установите плеер VLC с сайта ---
http://www.videolan.org/vlc/download-windows.html скачайте лучше zip-пакет,откройте в папке отдельной и запустите для установки на диск С: Зато лишнего ничего не установите с плеером.
И смотрите своё IP-TV.У меня всё нормально работает,хоть и версия AIS-а 7.0.1466 Пробуйте !!!
-
Делал; Ставил разрешить "все", на вход и исход, в обоих режимах по настройке данного соединения - не помогает, если рубильник стоит в режиме "интернет"
Мне тоже путем создания пакетных правил не удавалось заставить брандмауэр АИС (7, 8, 9) пропускать входящий udp поток в режиме "Интернет".
На данный момент я не использую решения от Аваст, поэтому прошу Вас проверить еще один теоретически возможный вариант решения: добавить в "Друзья" диапазон адресов 224.0.0.0-239.255.255.255
-
nrtm !!!
Почитайте эти ссылки---
Уважаемый ivanovich (Пенсионер), вы второй раз в данной теме цитируете одно и тоже сообщение, а говоря по русски спамите что запрещено правилами (жаль что они написаны не на русском, и смею предположить что вы их не читали).
Так вот на форуме полно тем, пожалуйста, уважаемый там и набивайте себе новый ранг (БИРКУ) под аватаром.
Вашему спаму в данной теме не рады, и в нем не нуждаются!!!!!!!
==================================
military и j.bonzo извините не мог сюда зайти были проблемы в реале!!!!
==================================
nrtm, подозреваю последнее, что может помочь, банально добавьте плеер в исключения антивируса. Попробовать стоит.
military, готов попробовать, опишите процедуру (методологию, шаги) по подробней.
==================================
Делал; Ставил разрешить "все", на вход и исход, в обоих режимах по настройке данного соединения - не помогает, если рубильник стоит в режиме "интернет"
Мне тоже путем создания пакетных правил не удавалось заставить брандмауэр АИС (7, 8, 9) пропускать входящий udp поток в режиме "Интернет".
На данный момент я не использую решения от Аваст, поэтому прошу Вас проверить еще один теоретически возможный вариант решения: добавить в "Друзья" диапазон адресов 224.0.0.0-239.255.255.255
j.bonzo, предполагаю что путь будет такой:
Инструменты > Правила для Приложений > IP-TV Player > Правила для Пакетов
этот диапазон адресов нужно прописать во всех трех ячейках? или в какой то одной?
(http://content.foto.my.mail.ru/bk/nrtm/_myphoto/i-731.jpg)
.
-
Инструменты > Правила для Приложений > IP-TV Player > Правила для Пакетов
этот диапазон адресов нужно прописать во всех трех ячейках? или в какой то одной?
Прописать этот диапазон адресов надо в другом месте.
По-моему вкладка "Друзья" находится: Активная защита > Брандмауэр > Друзья
-
Инструменты > Правила для Приложений > IP-TV Player > Правила для Пакетов
этот диапазон адресов нужно прописать во всех трех ячейках? или в какой то одной?
Прописать этот диапазон адресов надо в другом месте.
По-моему вкладка "Друзья" находится: Активная защита > Брандмауэр > Друзья
у меня такого пути нет, есть вот такой путь, но там нет "Друзья"
см. картинки:
1)
(http://content.foto.my.mail.ru/bk/nrtm/163/i-732.jpg)
2)
(http://content.foto.my.mail.ru/bk/nrtm/163/i-733.jpg)
3)
(http://content.foto.my.mail.ru/bk/nrtm/163/i-734.jpg)
.
-
у меня такого пути нет, есть вот такой путь, но там нет "Друзья"
см. картинки:
1)
(http://content.foto.my.mail.ru/bk/nrtm/163/i-732.jpg)
В окне "Состояние" перейдите на вкладку "Настройки", а не "Инструменты".
-
у меня такого пути нет, есть вот такой путь, но там нет "Друзья"
см. картинки:
В окне "Состояние" перейдите на вкладку "Настройки", а не "Инструменты".
Пробуем другую дорогу ))) :
Настройки:
Инструменты:
(http://content.foto.my.mail.ru/bk/nrtm/163/i-736.jpg)
Политики(раздел "Друзья" заметил чуть позже, скрин раздела "Друзья" размещен ниже, и коль раздел "Политики" отскринил решил оставить на всякий случай):
(http://content.foto.my.mail.ru/bk/nrtm/163/i-737.jpg)
(http://content.foto.my.mail.ru/bk/nrtm/163/i-738.jpg)
(http://content.foto.my.mail.ru/bk/nrtm/163/i-739.jpg)
==============================================
раздел "Друзья", разглядел и добавил чуть позже раздела Политики
Друзья:
(http://content.foto.my.mail.ru/bk/nrtm/163/i-740.jpg)
==============================================
Если второй путь в разделе "Инструменты" и подраздел "Друзья" правильный то: куда вписывать и как вписывать диапазон адресов???
.
-
У меня та же проблема.
Пусть будет "частные сети", но что они открывают в систему? Возможно достаточно будет задать те же ограничения в общих правилах, допустим перекрыть ответ на Ping? 8)
-
Та же проблема, попробовал способы что здесь предлагали- не работает.
Что еще можно сделать?
Нашел пока только одно решение: отключить брандмауэр совсем, тогда работает.
-
Нашел пока только одно решение: отключить брандмауэр совсем, тогда работает.
Если провайдер для передачи потокового видео использует мультикаст, то брандмауэр Аваст надо перевести в режим "Частные сети". При трафике юникаст IPTV player работает при всех режимах брандмауэра.
-
Мультикаст не работает. С RDP все тоже самое.
Версия Premier.
-
Брандмауэр - Настройки - Системные правила - Разрешить IGMP трафик - Активировано?
Брандмауэр - Настройки - Правила работы с пакетами - в разрешающих правилах для IGMP и Multicast птички стоят?
-
Активировано и птички стоят.
Еще момент, когда ставлю "спрашивать" он спрашивает, но не запоминает выбор несмотря на птичку "запомнить".
По моему, он работает сам оп себе.