• Zarejestrowany: 2015-05-01
  • Posty: 222

Temat: MiniDLNA samo otwiera port 8200 na WAN-ie

Witam

Mam uruchomioną usługę MiniDLNA  działa na porcie 8200. Niestety usługa również otworzyła port 8200 na WAN-ie mimi tego że w Firewallu nie mam otwartego portu 8200

Konfig minidlna

config minidlna config
    option 'enabled' '1'
    option port '8200'
    option interface 'br-lan'
    option friendly_name 'DLNA'
    option db_dir '/mnt/usb/'
    option log_dir '/mnt/usb/'
    option inotify '1'
    option enable_tivo '0'
    option strict_dlna '0'
    option presentation_url ''
    option notify_interval '900'
    option serial '12345678'
    option model_number '1'
    option root_container 'B'
    list media_dir '/mnt/usb/'
    option album_art_names 'Cover.jpg/cover.jpg/AlbumArtSmall.jpg/albumartsmall.jpg/AlbumArt.jpg/albumart.jpg/Album.jpg/album.jpg/Folder.jpg/folder.jpg/Thumb.jpg/thumb.jpg'

Jak to najlepiej zablokować aby z WANu nie było dostępu do stronki minidlna?

Z góry dzięki za sugestie.

Zyxel EX5601-T1

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,188

Odp: MiniDLNA samo otwiera port 8200 na WAN-ie

A czasami nie masz miniupnp włączonego?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez mgrlukasz (edytowany przez mgrlukasz 2016-10-12 10:22:08)

  • Zarejestrowany: 2015-05-01
  • Posty: 222

Odp: MiniDLNA samo otwiera port 8200 na WAN-ie

Wynik  ps

Nie widać aby był uruchomiony miniupdp


root@OpenWrt:~# ps
  PID USER       VSZ STAT COMMAND
    1 root      1412 S    /sbin/procd
    2 root         0 SW   [kthreadd]
    3 root         0 SW   [ksoftirqd/0]
    5 root         0 SW<  [kworker/0:0H]
    7 root         0 SW<  [khelper]
   31 root         0 SW<  [writeback]
   65 root         0 SW<  [bioset]
   66 root         0 SW<  [kblockd]
   67 root         0 SW   [kswapd0]
   69 root         0 SW   [fsnotify_mark]
  129 root         0 SW   [spi0]
  301 root         0 SW<  [deferwq]
  411 root         0 SW   [scsi_eh_0]
  413 root         0 SW<  [scsi_tmf_0]
  414 root         0 SW   [usb-storage]
  425 root         0 SW<  [kworker/0:1H]
  444 root         0 SWN  [jffs2_gcd_mtd3]
  529 root       896 S    /sbin/ubusd
  595 root       772 S    /sbin/askfirst /bin/ash --login
  723 root         0 SW   [jbd2/sda1-8]
  725 root         0 SW<  [ext4-rsv-conver]
  817 root         0 SW   [kworker/0:2]
  844 root      1360 S    sleep 600
  871 root      1360 S    sleep 600
  900 root         0 SW   [kworker/0:1]
  927 root      1360 S    sleep 300
 1022 root         0 SW<  [ipv6_addrconf]
 1130 root      1364 R    ps
 1200 root         0 SW<  [cfg80211]
 1397 root      1156 S    /sbin/logd -S 128
 1398 root      1192 S    /sbin/logread -f -F /tmp/logsys.log -p /var/run/logread.1.pid -S 128
 1407 root      1532 S    /sbin/rpcd
 1441 root      1568 S    /sbin/netifd
 1477 root      1176 S    /usr/sbin/odhcpd
 1508 root      1368 S    /usr/sbin/crond -f -c /etc/crontabs -l 8
 1530 root      1152 S    /usr/sbin/dropbear -F -P /var/run/dropbear.1.pid -p 122 -K 300
 1541 root       784 S    /usr/bin/hd-idle -a sda -i 600
 2130 root      1660 S    /usr/sbin/hostapd -P /var/run/wifi-phy0.pid -B /var/run/hostapd-phy0.conf
 2147 root      1592 S    /usr/sbin/dbus-daemon --system
 2179 root       792 S    /usr/sbin/pptpd -c /var/etc/pptpd.conf
 2203 root      2480 S    /usr/sbin/smbd -F
 2204 root      2580 S    /usr/sbin/nmbd -F
 2211 nobody    1992 S    avahi-daemon: registering [OpenWrt.local]
 2227 root       828 S    /usr/sbin/edge -r -a 10.xxxxxxxxxx -s 255.255.255.0 -c xxxxxx -k N@xxxxxxxxxx -l 192.168.1.1:xxx
 2260 root       788 S    /usr/sbin/supernode -l 186
 2327 root      1364 S    /usr/sbin/ntpd -n -S /usr/sbin/ntpd-hotplug -p 0.openwrt.pool.ntp.org -p 1.openwrt.pool.ntp.org -p 2.openwrt.pool.ntp.org -p 3.openwrt.pool.ntp.org
 2367 root     63824 S    /usr/bin/tvheadend -B -c /etc/tvheadend --ipv6
 2460 nobody     964 S    /usr/sbin/dnsmasq -C /var/etc/dnsmasq.conf -k -x /var/run/dnsmasq/dnsmasq.pid
 2828 root         0 SW   [kdvb-ad-0-fe-0]
 3588 root      1648 S    /usr/sbin/hostapd -P /var/run/wifi-phy1.pid -B /var/run/hostapd-phy1.conf
17687 root      2444 S    /usr/sbin/uhttpd -f -h /www -r OpenWrt -x /cgi-bin -u /ubus -t 60 -T 30 -k 20 -A 1 -n 3 -N 100 -R -C /etc/uhttpd.crt -K /etc/uhttpd.key -s 0.0.0.0:xxxx -s [::]:1443 -
21275 root      9640 S    /usr/bin/minidlna -f /tmp/minidlna.conf
22859 root         0 SW   [kworker/u2:2]
26060 root      1632 S    /usr/sbin/pppd nodetach ipparam wan ifname pppoe-wan +ipv6 set AUTOIPV6=1 nodefaultroute usepeerdns maxfail 1 user xxxxxxx@neostrada.pl password xxxxx ip-up-script
26155 root       800 S    odhcp6c -s /lib/netifd/dhcpv6.script -P0 -t120 pppoe-wan
26251 root      1520 S    {dynamic_dns_upd} /bin/sh /usr/lib/ddns/dynamic_dns_updater.sh myddns_ipv4 0
26252 root      1520 S    {dynamic_dns_upd} /bin/sh /usr/lib/ddns/dynamic_dns_updater.sh mooo_com 0
26253 root      1520 S    {dynamic_dns_upd} /bin/sh /usr/lib/ddns/dynamic_dns_updater.sh uk_to 0
30881 root         0 RW   [kworker/0:0]
31528 root      1244 S    /usr/sbin/dropbear -F -P /var/run/dropbear.1.pid -p 122 -K 300
31529 root      1368 S    -ash
32024 root      1220 S    /usr/sbin/dropbear -F -P /var/run/dropbear.1.pid -p 122 -K 300
32025 root      1368 S    -ash
32208 root         0 SW   [kworker/u2:1]
Zyxel EX5601-T1

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,188

Odp: MiniDLNA samo otwiera port 8200 na WAN-ie

Nie widać. Jak sprawdziłeś że ten port jest otwarty na wanie? Z lanu czy innej sieci?

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez mgrlukasz (edytowany przez mgrlukasz 2016-10-12 11:54:23)

  • Zarejestrowany: 2015-05-01
  • Posty: 222

Odp: MiniDLNA samo otwiera port 8200 na WAN-ie

Cezary napisał/a:

Nie widać. Jak sprawdziłeś że ten port jest otwarty na wanie? Z lanu czy innej sieci?

Przeskanowałem IP zewnętrzne routera z innej sieci (internet mobilny)
Skanowałem aplikacja Zenmap Następnie otworzyłem w przeglądarce stronę http://mojIP:8200. Strona się uruchomiła

Jak zatrzymałem minidlan to port już nie jest otwarty

Zyxel EX5601-T1