transmissão de video ao vivo pelo facebook [RESOLVIDO]

ediwisa
(usa Debian)

Enviado em 18/01/2017 - 15:05h

Boa tarde pessoal! Estou enfrentando um problema com a transmissão de video ao vivo pelo facebook.A empresa possui um servidor firewall/squid com proxy transparente que faz o controle das portas e internet .Já pesquisei sobre o assunto ,mas não tive sucesso .Liberei ou pelos menos tentei liberar algumas portas no firewall como a 1935 e a 80, mas mesmo assim não consegui transmitir.Alguém já teve esse problema? O site para qual é transmitido é rtmp://rtmp-api.facebook.com:80/rtmp. Sou iniciante em linux e também aqui no forum , por isso peço desculpas se a pergunta acima não estiver bem colocada.Obrigado!

souzacarlos
(usa Outra)

Enviado em 21/01/2017 - 17:49h

Boa tarde.
Você não disse qual plataforma esta utilizando para tal tarefa, uma dica, pegue a máquina ou o device responsável por essa tarefa e crie uma exceção no teu firewall, deixe ele com acesso direto, outro fator é utilizar um outro equipamento de borda que lhe permita criar uma controle mais apurado mas de uma maneira que vc entenda.

Network Analyst
contact skype: carlossouzainfo

ediwisa
(usa Debian)

Enviado em 23/01/2017 - 15:05h

Boa tarde ! O servidor está com o Debian 7 instalado e rodando sem problemas , tirando essa questão da transmissão.Usei essa regras no firewall para liberar as portas:
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -p tcp --dport 1935 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -p udp --dport 1935 -j MASQUERDE

Liberei também o IP do computador no firewall com a seguinte regra:
iptables -t nat -A POSTROUTING -s 10.0.0.68 -j MASQUERADE

testei o ip liberado em alguns aplicativos e passou sem problemas , o que na minha humilde opinião significa que a regra de liberação do ip esta funcionando , mas a transmissão persiste com erro. Obrigado a todos !

souzacarlos
(usa Outra)

Enviado em 24/01/2017 - 00:57h

Boa noite.
Não existe liberação nas regras apresentadas, apenas MASQUERADE ou mascaramento
iptables -t nat -A POSTROUTING -s 10.0.0.68 -j MASQUERADE <-- aqui por exemplo vc apenas converteu um IP de uma rede local para um IP de uma rede Pública ( não existe liberação nessa regra )

Outra questão, vc confirma que sua aplicação utiliza somente essa porta 1935?
Só para exemplificar:
>>> Como vc não postou o restante das tuas regras não posso entender como ficaram tuas regras de NAT e FORWARD, lembrando que dependendo do teu POLICE vc irá precisar criar regras em duas direções logo pode tá faltando mais coisa ai!

Minha recomendação >>> tire TODAS as regras de firewall criadas e estabeleça o POLICE default como ACCEPT, crie algo o mais simples possível e verifique se vai funcionar, caso sim comece a partir dai a moldar teu firewall.

Outra possibilidade é como falei colocar esse PC 10.0.0.68 (aparentemente) totalmente liberado para FORWARD (ATRAVESSAR) o firewall.
Obs: Não entrei no mérito de tuas configurações estarem erradas ou incompletas, logo revise tudo do zero.
Abs

Network Analyst
contact skype: carlossouzainfo

ediwisa
(usa Debian)

Enviado em 10/02/2017 - 15:09h

Boa Tarde ! Primeiro peço desculpas por minha demora em responder .Problema foi resolvido criando uma regra de ip liberado no squid .Apos eu ter feito essa liberação , consegui transmitir pelo facebook. Detalhe , tive que alterar a porta do servidor do facebook de 80 para 1935 , ai conectou sem problemas.Muito obrigado por suas orientações e fiquem com Deus!

souzacarlos
(usa Outra)

Enviado em 10/02/2017 - 15:11h

Não esquece de marcar como resolvido

Network Analyst - Consultor para empresas
contact skype: carlossouzainfo
21 99180-8165 (WhattsApp)