Tranmisja IP TV do dekodera Stream 4k

[j131]

Sorry, mała skucha. Jednak wszystko jest b.z. Pewnie na obcych łączach musi iść inaczej, nie wiem.

Tak to mniej więcej wygląda:
22:02:52.105181 IP 10.1.61.8.5500 > 232.0.18.27.5500: UDP, length 1328
22:02:52.106704 IP 10.1.61.8.5500 > 232.0.18.27.5500: UDP, length 1328

[Anonim]

U mnie na załączonym screenie widać, że leci po UDP na portach o których wspomniałem.
Do tego żeby było ciekawiej, gdzieś tam jeszcze dochodzi SSDP.

________________
* Wstawiłem grafikę dodaną jako załącznik – moderator Michał

[pirenej]

---

@Anonimnapisał(-a)

 Jak wpisuję ip.src==10.0.0.1 to nie widać żadnej transmisji. Ogólnie ciężko wylapać coś po UDP czyli z multicastami.

---

Ja bym proponował spróbować raczej czegoś takiego jak poniżej. Ponieważ nie mam przedmiotowego dekodera, przykład dotyczy apki Orange TVGO, a wydaje się, że ten dekoder korzysta z tego samego API i kontentu (sprawdzając to mógłbyś przysłużyć się potwierdzeniu tego). Jak widać, nie jest to multicast, ani UDP, tylko najzwyklejsze HTTP. No i src to nie domowy gateway, a serwer kontentowy Orange - można sprawdzić, że jest to sieć 188.47.192.0/18. No i zrzut powinien być wykonany na urządzeniu i interfejsie, przez który rzeczywiście przechodzi ten ruch - w moim przypadku to mój router:

$ sudo tcpdump -i igb0 -vvv src net 188.47.192.0/18
[...]
    188.47.197.103.http > 10.0.0.192.41212: Flags [P.], cksum 0xe1ad (correct), seq 609037:610205, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1168: HTTP, length: 1168
	HTTP/1.1 200 OK
	Server: nginx
	Date: Wed, 16 Aug 2023 20:03:33 GMT
	Content-Type: video/mp4
	Content-Length: 639564
	Connection: keep-alive
	X-BKS350-Info1: t=2023-08-16T20:03:20.406048Z lookahead=2
	X-BKS350: version=1.12.1 (28247)
	Last-Modified: Wed, 16 Aug 2023 20:03:23 GMT
	ETag: "bpk-D24829AB"
	Sunset: Wed, 23 Aug 2023 22:03:29 GMT
	Link: <TVN24BiSHD-video=2600000-1015329721443.dash>; rel="next"
	Cache-Control: max-age=1209600
	Expires: Wed, 30 Aug 2023 20:03:33 GMT
	X-Cache: MISS from localhost
	Access-Control-Allow-Origin: *
	X-Parent-Cache: HIT
	X-Parent: ocdn-waw705
	X-Parent-PP: /bpk-tv/14290/DASH/dash/TVN24BiSHD-video=2600000-1015329720243.dash?bpk-service=LIVE&dt=0&hhtech=ftth
	X-Parent-HK: 14290
	X-Parent-CK: /otv/pool02-live/TVN24BiSHD-video=2600000-1015329720243.dash
	X-Edge-PP: http://parent-otv/parent/otv/pool02-live/Dnof_LQ_wjFmCG-fMzmi7g/1692226878/11140763/15125545/427/bpk-tv/14290/DASH/dash/TVN24BiSHD-video=2600000-1015329720243.dash?bpk-service=LIVE&dt=0&hhtech=ftth
	X-Edge-HK: 14290
	X-Edge-Cache: MISS
	X-Edge-CK: /otv/pool02/TVN24BiSHD-video=2600000-1015329720243.dash
	X-Edge-Parent: 188.47.224.8:80
	Accept-Ranges: bytes
	
22:03:33.680236 IP (tos 0x0, ttl 58, id 568, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0x8804 (correct), seq 610205:611633, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680338 IP (tos 0x0, ttl 58, id 569, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0x2b1e (correct), seq 611633:613061, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680350 IP (tos 0x0, ttl 58, id 570, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0xcd3d (correct), seq 613061:614489, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680362 IP (tos 0x0, ttl 58, id 571, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0x90ff (correct), seq 614489:615917, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680373 IP (tos 0x0, ttl 58, id 572, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0x7d12 (correct), seq 615917:617345, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680384 IP (tos 0x0, ttl 58, id 573, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0xb596 (correct), seq 617345:618773, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680395 IP (tos 0x0, ttl 58, id 574, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0xb5ad (correct), seq 618773:620201, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680406 IP (tos 0x0, ttl 58, id 575, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0xe65f (correct), seq 620201:621629, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.680891 IP (tos 0x0, ttl 58, id 576, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [P.], cksum 0xd739 (correct), seq 621629:623057, ack 322, win 50, options [nop,nop,TS val 3626055221 ecr 2039791088], length 1428: HTTP
22:03:33.681108 IP (tos 0x0, ttl 58, id 577, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0x2a10 (correct), seq 623057:624485, ack 322, win 50, options [nop,nop,TS val 3626055222 ecr 2039791088], length 1428: HTTP
22:03:33.681241 IP (tos 0x0, ttl 58, id 578, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0x33bc (correct), seq 624485:625913, ack 322, win 50, options [nop,nop,TS val 3626055222 ecr 2039791088], length 1428: HTTP
22:03:33.681254 IP (tos 0x0, ttl 58, id 579, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0x5065 (correct), seq 625913:627341, ack 322, win 50, options [nop,nop,TS val 3626055222 ecr 2039791088], length 1428: HTTP
22:03:33.681265 IP (tos 0x0, ttl 58, id 580, offset 0, flags [DF], proto TCP (6), length 1480)
    188.47.197.103.http > 10.0.0.192.41212: Flags [.], cksum 0xaaf1 (correct), seq 627341:628769, ack 322, win 50, options [nop,nop,TS val 3626055222 ecr 2039791088], length 1428: HTTP
22:03:33.681276 IP (tos 0x0, ttl 58, id 581, offset 0, flags [DF], proto TCP (6), length 1480)

[pirenej]

... aaa, o multicastowych dekoderach ciągniecie. Wcześniej dałem przykład zrzutu.

[Anonim]

U mnie na Linuxie taka komenda

sudo tcpdump -i igb0 -vvv src net 188.47.192.0/18

nie działa jak u kolegi. Oczywiście podmieniam nazwę karty sieciowej na swoją.

tcpdump: listening on enp25s0, link-type EN10MB (Ethernet), snapshot length 262144 bytes

Natomiast według mnie apka Orange TvGo na smartfona nie działa po UDP z multicastami a raczej z unicastami.
Wrzucając do sieci swojego smartfona dostaję adres 192.168.1.21 i w wiresharku filtrując ten adres, a raczej filtrując pakiety UDP, owe pakiety nie lecą na mojego smartfona podczas odtwarzania telewizji Orange TvGo. Odfiltrowałem wszystkie pakiety UDP lecące w mojej sieci.
Na ICU na adres 192.168.1.15 lecą, na 4kStream u teściowej w pokoju nie lecą bo wiadomo, 4kStream nie korzysta z multicastów. No i nie widać, żeby jakieś pakiety leciały na mojego smartfona na adres 192.168.1.21

________________
* Wstawiłem grafikę dodaną jako załącznik – moderator Michał

[pirenej]

---

@Anonimnapisał(-a)

filtrując pakiety UDP, owe pakiety nie lecą na mojego smartfona podczas odtwarzania telewizji Orange TvGo.

---

to jest tcp, port 80, http. Jeszcze raz, widać to tutaj, port 80 (nawet w nagłówkach można podejrzeć, który tvn wybrałem 😈), proto TCP.

[tolek]

Widzę że nasłuchujecie pakiety, to tak wtrącę że można to zrobić też używając Gargoyle. Firmware ten zainstalowałem na jakimś z TP-Linków i wpiąłem do sieci, można podglądać pakiety i wygląda to mniej więcej tak. 

[j131]

Jeśli dekoder jest podłączony do rutera FB kabelkiem to żadne multicasty nie wychodzą z rutera do innych portów eth, więc niczego nie podsłucha się bez wpięcia czegoś między ruter a dekoder. Mam oba dekodery i serwer pomiędzy nimi, mogę podsłuchać co chcę, ale nie widzę specjalnie celu. Podejrzewam że @pirenej ma rację i 4k Stream korzysta z tego samego co aplikacja TV GO, ale nie za bardzo mam motywację żeby to sprawdzać.

[Anonim]

Wiresharkiem można podsłuchać wszystko co leci gdziekolwiek na konkretny adres i port. I nie ma znaczenia czy jest się wpiwtym między dekoder a router czy nie. 

[pirenej]

Ciekawe