LINUX.ORG.RU

MPD httpd во внешний интернет


0

1

Настроил в конфиге http-вывод MPD на порт 9000. Проблема в том, что я нормально могу его слушать по локалхосту и локальному адресу (192.168 и так далее), но не могу по внешнему. Попытка просканировать порт nmap-ом говорит, что он filtered. В роутере никаких настроек по этому поводу не нашел, другие порты всегда открывались извне без проблем.

★★★★★

>В роутере

Нужно же настроить прокидывание порта. Ведь раутер == DNAT, без ручного прокидывания ничего не получится.

x3al ★★★★★
()
Ответ на: комментарий от x3al

1. Это адрес, на который повешен MPD, а не сервер вещания. Т.е. то, к чему коннектится плеер.

2. По адресу внутри домашней сети все нормально работает, не только по локалхосту.

vurdalak ★★★★★
() автор топика
Ответ на: комментарий от x3al

Как я уже сказал, другие порты всегда работали. DMZ настроен на эту машину.

vurdalak ★★★★★
() автор топика
Ответ на: комментарий от vurdalak

>>bind_to_address «localhost»

http://mpd.wikia.com/wiki/Music_Player_Daemon_Security

Music Player Daemon Security Edit Binding to address

MPD is insecure by default: it binds to all IP addresses/interfaces on the host machine, typically allowing anyone who can reach you on the network to connect to MPD, manipulate MPD, list all your music files, etc. There are several options to making MPD more secure. One is to set «bind_to_address» option in the mpd config file (an example config file is provided with the MPD source and there is an example in the MPD man page). For example, to only allow connections for localhost host, set «bind_to_address» to «localhost». Another option is to enable password authentication. Please read the 'man mpd' page for more info on enabling password authentication, but note that passwords are sent in the clear over the network

подозреваю там не localhost должен быть

anykey_mlya
()
Ответ на: комментарий от anykey_mlya

Если бы эта привязка работала и для вещания, я бы не мог зайти по 192.168.X.X

vurdalak ★★★★★
() автор топика

послушай tcpdump-ом интерфейсы во время попыток неудачного конекта.

Komintern ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.