Umstellung der Hardware --> Portproblem

[habibbido]

Hallo zusammen,

hoffe, dass ich hier richtig bin.

Ich habe einen IGEL auf dem IPC inkl. Oscam läuft. Das geht auch problemlos.
Nun habe ich mir einen Raspberry Pi 3 besorgt und wollte gerne auf diesen umsteigen.

Auf dem Pi läuft nun auch IPC inkl. der ganzen Config.
Ein Problem habe ich --> im Oscam-WebIf kommt dieser Fehler:
cccam: Bind request failed (Address already in use)

Das liegt am eingestellten Port.

Meine oscam.config sieht so aus:
[cccam]
port = 13000
nodeid = 850A1B43106D139E
version = 2.1.1
reshare = 2
reshare_mode = 0

Wenn ich den Port bei Pi ändere, funktioniert es. Aber: Da ich nicht jeden Client anpacken will, möchte ich gerne weiterhin den gleichen Port (13000) nutzen.

Aber wieso meckert er rum, obwohl der IGEL vom Netz ist und dann nur der Pi läuft?
Woher weiß das System, dass der 13000er Port schon genutzt wird/wurde? Ich stehe gerade total aufm Schlauch.

Hab mich hoffentlich verständlich ausgedrückt.

Danke vorab.
Grüße,
André

 

[dodo83]

Moin,
hast du noch andere Protokolle im Einsatz in der oscam.conf, bzw ist der 13000er noch irgendwo anders belegt? oder auch auf dem PI eine andere Cam am laufen?

 

[habibbido]

Das ist meine Oscam.conf:

Spoiler

[global]
logfile = /var/log/ipc/OScam.log
fallbacktimeout = 2000
cachedelay = 120
nice = -1
maxlogsize = 20
preferlocalcards = 1
saveinithistory = 1

[newcamd]
port = 17001@09C7:000000
key = 0102030405060708091011121314
httpallowed = 127.0.0.1,192.168.0.0-192.168.255.255
allowed = 0.0.0.0-255.255.255.255
keepalive = 1
mgclient = 1

[cccam]
port = 13000
reshare=2
Version=2.1.1

[webif]
httpport = 85
httprefresh = 10
httpallowed = 192.168.0.0-192.168.255.255
httphideidleclients = 1

Der 13000 ist nirgends anders belegt. Habe ja exakt die gleiche Config nun auch beim Pi probiert.
Beim Pi laufen nebenbei noch NewCS, sBox, OSEmu und gbox. Evtl. ist das das Problem?

AHHHH ich sehe es: NewCS nutzt auch den 13000 ... ich Held.
Danke für deinen Denkanstoß.

 

[Osprey]

Aber wieso meckert er rum, obwohl der IGEL vom Netz ist und dann nur der Pi läuft?

Hi, du weißt das aber dein Router hat den Port noch reserviert für den Igel. Mach mal ein reboot vom Router.

 

[pehedima]

@Osprey

AHHHH ich sehe es: NewCS nutzt auch den 13000 ... ich Held.
Danke für deinen Denkanstoß.

Dürfte sich damit erledigt haben.

 

[habibbido]

Also das Problem mit dem Port ist nun weg.

Intern funktioniert auch alles. Aber wenn ich über meine externe IP (DynDNS) zugreifen möchte, funktioniert es nicht.
Kann ja dann nur an der Portfreigabe liegen. Aber der 13000er Port ist für meinen Pi freigegeben. Was ist hier nun das Problem?

 

[axel]

Hi,

Du musst jeden Port einzeln NATen, um selbigen von außen zu Erreichen.

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

[habibbido]

Was meinst du mit "einzeln"?

 

[axel]

Da hast Du nun Port 13000 (was sich nicht! empfiehlt!) TCP/UDP geNATet, mehr nicht.

Um weitere Ports zu erreichen, musst Du die Firewall weiter "löchern".

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

[habibbido]

Axel, danke, aber ich verstehe nicht so ganz.
Wie empfiehlst du es denn? Und welche Ports müssen noch freigemacht werden?

 

[axel]

Hi,

Port 13000 ist der Standard-CCcam Port, da würde ich auf was anderes umstellen, z.B. 55555.

Edit: Ich glaube hier habe ich mich vertan, Standardport CCcam ist 12000(?). Egal, würde ich trotzdem ändern.

Die Ports die Du erreichen willst musst Du auch "umbiegen"/freigeben.

Beispiel:

192.168.1.5 = PiHole, lauscht auf Port 80
192.168.1.6 = Oscam Webinterface, lauscht auf Port 16002

Dann könntest Du Regeln erstellen:

dyndns:80 -> verweist auf 192.168.1.5:80

dyndns:11111 -> verweist auf 192.168.1.6:16002

usw.

Bei der Portwahl bist Du uneingeschränkt, 1-65535.

1-1024 privilegiert
1025-65535 unprivilegiert

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

[habibbido]

Okay, danke für die Erklärung.

Was ich trotzdem nicht verstehe:
1) Die Portfreigabe, gemäß meinem Bild, ist korrekt und sollte funktionieren, oder? Laut Port-Checkern ist der Port jedoch trotzdem nicht offen.
2) Als die ganze Sache noch mit meinem IGEL lief, war keine Portfreigabe notwendig ...

Da ich einen dämlichen Vodafone/Kabel Deutschland - Router habe, sind keine spezifischeren Einstellmöglichkeiten vorhanden.

 

[axel]

Hi,

sieht korrekt aus, Deine Portweiterleitung.

Ich kenne den Router nicht, meist ist das Müll, vor allem die Software.

Hier ist es so:

UM Connectbox <-> APU2C4 mit Ipfire <-> LAN.

Die Connectbox macht hier Modem + "Billigfirewall", durch Connectbox + Ipfire habe ich die benötigten Ports (genau einer für CS) durchgeNATet auf einen PI mit IPC.

Gruß

Gesendet von meinem SM-G920F mit Tapatalk

 

[kaiserkippel]

Hab mich vertan

 

[pehedima]

Welche IP-Adresse hat dein PI?
Auch beim Igel muss eine Portfreigabe durchgeführt worden sein, um oscam dort zu erreichen. Das ist von der eingesetzten CS-Hardware unabhängig.


Gesendet von iPhone mit Tapatalk