4250 replies to this topic

[Tech]

Anyway, ik heb nog weer wat gerommeld, ik stuur nu alle caid's en services
expliciet naar de goede kaart en nu zapt het best goed weer. Het is in
ieder geval niet veel langzamer dan op FTA-zenders, dus ik kan OScam niet
de schuld geven. En dat is zonder de expliciete P: regels per service van
theparasol.

Heb je de oscam.services hiervoor gebruikt en deze vervolgens gekoppeld aan de reader?

[christophecvr]

Voor zover ik weet gebruikt elke router voor Home gebruik standaard :

192.168.xxx.xxx ranges zijn 192.168.0.1-192.168.255.255 (waarbij 0 en 255 normaal gebruikt zijn voor network adressing and broadcasting deze zijn dus ook niet beschikbaar voor devices)
het is dan ook Class C network met mask 255.255.255.0

Diegen die 10.xxx.xxx.xxx Of Een Home network hebben geconfigureerd met andere dan privat standard ip's
zullen met die setting geen probleem hebben en deze algauw aanpassen aan hun wensen.

Die goeie ouwe speedtouch 510 heeft 10.0.0.138/24 als range. Je wilt niet weten hoeveel Nederlanders die range gebruiken.
En ik ken werkelijk geen enkele router/firewall die standaard de firewall uit heeft staan en alle poorten forward naar net dat ene ip waar de dreambox op zit. Een home user zit immer achter een NAT constructie. De prutser die exposed host maakt van zijn dreambox doet het zichzelf aan.

Ok dan doen we hostallowed = 127.0.0.1,10.0.0.1-10.255.255.255,192.168.0.1-192.168.255.255
Die goeie oude speedtouch is nog van de tijd dat Home networking zéér innovatief was vandaar de bedrijfs privat adressing.

Ik ben volledig akkoord met dat zonder NAT werken niet echt verstandig is. Bovendien zal deze regel dan ook niet werken omdat je met een internet ip zit.

Jammer genoeg zijn de mensen die dat doen niet zelf verantwoordelijk. Zij hebben dit laten installeren door een of andere klojo daar ze er zelf niets van kennen. Je zal deze nu ook niet direct met een linux set top box zien werken. /images/smiley/smile.gif

Nu aangaande die klojo's. In belgië heeft men telenet. Als zij zelf (hun hoog profesioneel personeel /images/smiley/more_thinking/3.gif )

Plaatsen zij
1 ) de cable modem
2) Een switch (geen router)
3) Op die switch een wirelles acces point
4) 1 pc's met kabel (indien voorhanden)
5) eventueel hun digi box.

Zoals je ziet geen NAT router met firewall. Elk device krijgt een internet adress door hun dhcp toegewezen.
De mensen die zo werken in België zijn massaal dank zij de Hoge profesionele zorgen van telenet.

[theparasol]

Absoluut waar,die zijn 100% nodig.
Denk dat Erik zelf wel groups gebruikt maar deze begrijpelijk niet met ons wenst te delen en daarom weggehaalt heeft in de geuploadde versie.

[theparasol]

Nu aangaande die klojo's. In belgië heeft men telenet. Als zij zelf (hun hoog profesioneel personeel /images/smiley/more_thinking/3.gif )

Plaatsen zij
1 ) de cable modem
2) Een switch (geen router)
3) Op die switch een wirelles acces point
4) 1 pc's met kabel (indien voorhanden)
5) eventueel hun digi box.

Zoals je ziet geen NAT router met firewall. Elk device krijgt een internet adress door hun dhcp toegewezen.
De mensen die zo werken in België zijn massaal dank zij de Hoge profesionele zorgen van telenet.

Tegenwoordig is ook een cable modem geen zuivere bridge meer, ook daar zitten routers in. Maar goed, idd die ouwe zooi zette extern ip adres 1 op 1 over naar de client die er achter hangt.
Geen enkele homeuser krijgt beschikking over meer dan 1 wan ip adres, dus zelfs in geval dat jij schets kan het al niet immers óf de box krijgt het externe ip óf een eventueel werkstation. Als er meer dan 1 apparaat zo aangesloten wordt werkt er in het gunstigste geval maar 1 apparaat. In ergste geval helemaal niks.
MAW: maakt je zorgen om niets. En daarbij als je gelijk heb krijg je dat van mij maar in dit geval is dat niet zo. Het lijkt gevaarlijk maar dat is het niet.

[christophecvr]

Tegenwoordig is ook een cable modem geen zuivere bridge meer, ook daar zitten routers in. Maar goed, idd die ouwe zooi zette extern ip adres 1 op 1 over naar de client die er achter hangt.
Geen enkele homeuser krijgt beschikking over meer dan 1 wan ip adres, dus zelfs in geval dat jij schets kan het al niet immers óf de box krijgt het externe ip óf een eventueel werkstation. Als er meer dan 1 apparaat zo aangesloten wordt werkt er in het gunstigste geval maar 1 apparaat. In ergste geval helemaal niks.
MAW: maakt je zorgen om niets. En daarbij als je gelijk heb krijg je dat van mij maar in dit geval is dat niet zo. Het lijkt gevaarlijk maar dat is het niet.

Ne hoor Je krijgt 4 ip's toegewezen vanuit telenet. deze zijn allen verschillend en allen internet ip's Dit voor het laagste basis abbonement. Voor snellere abbonementen kan je zelfs meer dan 4 ip's krijgen.

In de cable modem zit echter well een firewall dat well deze blokeerd alle poorten op enkele uitzonderingen na tussen 0 en 1000 outbound. Dus je kan geen http ftp ssh offf server opzetten op de standaard poorten ervoor.

[theparasol]

Nou als we ons nog afvragen waarom alle ipv4 adressen op zijn, Belgie valt nog genoeg te halen

Ok, dat soort info is nieuw voor me. Maar dan zijn dat soort internetaansluitingen sowieso al een security issue voor welk aangesloten apparaat dan ook!

Sitting ducks voor alle kwaadwillende exploits. Onbegrijpelijk dat een provider daar anno 2011 nog mee weg kan komen!

[HPPli]

Goed werk!

Wat je nu efficient hebt gedaan doet voor mij de loadbalancer

Probeer ook eens de "oude" SD kanalen van NL en BE...

Daarnaast heb ik het idee dat het sneller zapt. Maar dat kan best tussen de oren zitten bij mij

Waar staat nu de laatste proefondervindelijke resultaten van Erik ? (dus een voorbeeld in de WiKi of elders?)

[Erik Slagter]

Goed werk!
Wat je nu efficient hebt gedaan doet voor mij de loadbalancer

Maar wat bedoel je nu precies?

[Erik Slagter]

On 30-08-11 21:15, Tech wrote:

Erik Slagter wrote:

>> Anyway, ik heb nog weer wat gerommeld, ik stuur nu alle caid's en services
>> expliciet naar de goede kaart en nu zapt het best goed weer. Het is in
>> ieder geval niet veel langzamer dan op FTA-zenders, dus ik kan OScam niet
>> de schuld geven. En dat is zonder de expliciete P: regels per service van
>> theparasol.

Heb je de oscam.services hiervoor gebruikt en deze vervolgens gekoppeld aan de reader?

Zoiets, volgens mij zat dat in mijn voorbeeld:

[cds_ftv]
caid	=	100
provid	=	6a
srvid	=	fab,fac,fad,1b7b,17c0,51d6

[cds_basis]
caid	=	100
provid	=	6a
srvid	= 
7d4,7d5,7d6,7f3,fa2,fa3,7ef,7e9,7e4,7df,faf,fae,7007,6ff3,6fef,6fff,7da,6ff0,6ff1,7fa

....

[reader]
enable			= 1
label			= kaart
protocol		= internal
device			= /dev/sci1
detect			= cd
mhz			= 300
cardmhz			= 500
group			= 1
emmcache		= 1,3,31
audisabled		= 0
caid			= 100
services		= 
cds_ftv,cds_basis,cds_basishd,cds_familie,cds_familiehd,cds_entertainment,!skip1

...

[Erik Slagter]

>> Daarnaast heb ik het idee dat het sneller zapt. Maar dat kan best tussen de oren zitten bij mij

Waar staat nu de laatste proefondervindelijke resultaten van Erik ? (dus een voorbeeld in de WiKi of elders?)

Als je de hele thread volgt, dan krijg je uiteindelijk alle opties bij
elkaar die ik gebruikt heb. Je mag nog wel een beetje zelf doen ;-)

[theparasol]

Maar wat bedoel je nu precies?

De loadbalancer icm save init history houdt bij welke reader welke sids kan openen / correct beantwoorden op een bepaald moment.
Als dat om wat voor reden niet lukt gaan die op een blacklist. Hoe lang ze vervolgens op die blacklist blijven staan is afhankelijk van je
instelling.

Jah jah... er valt me toch wat te regelen met die Oscam...

Maar dat soort dingen behoeven niet in de wiki immers we willen alleen een goede softcam in pli waarmee een box zijn beeld op het scherm zet en eventueel een slaapkamer box ook van de juiste controlwords.

De professional usert sturen we door naar de oscam wiki van de ontwikkelaars

[Erik Slagter]

Ik heb voor de deskundigen nog één vraag, de rest doet het eigenlijk wel
naar wens nu.

Wat als ik een combinatie van een caid:provid naar een bepaalde kaart wil
sturen (en dan alle service id's)?

Mogelijkheid 1 zou zijn met het caid keyword bij een reader, maar daar kun
je - inderdaad - alleen de caid mee aangeven. Leuk als je een viaaccess
kaartje hebt (= tig providers).

Mogelijkheid 2 zou zijn met een service definitie in oscam.services en die
opnemen bij de reader. Het probleem daarmee is nou juist weer omgekeerd, je
MOET naast caid en provid ook service id's geven. Als je ze weglaat
(keyword weg of lege string of "0") dan werkt het gewoon niet, en wordt de
caid/provid niet herkend bij een kaart. Het werkt dan pas als je expliciet
service id's gaat toevoegen, maar soms wil je dat gewoon niet (= veel werk
en niet altijd nodig).

Heeft iemand daar ervaring mee?

Ik zal het anders eens op het forum vragen.

[Erik Slagter]

Als je het zo zegt klinkt het best erg logisch, alleen haal ik dat niet zo
op die manier uit de docs en uit de logging.

Ik heb nu naast load balancing ook de "greedy mode" aangezet (request_mode
= 1) anders doet de load balancer het volgens mij niet?!

[theparasol]

kan via reader ident lijkt mij:

ident = <CAID>:<ident>[,ident]...[;CAID:<ident>[,ident]...]...
define CAID and SC specific ident for reader
example: ident = 0100:123456,234567;0200:345678,456789

[Erik Slagter]

Ik snap de hele omschrijving van dat keyword niet... Maar ik zal het eens
proberen. Het is me niet duidelijk wat ze precies met "ident" bedoelen, zou
dat dan stiekem een provider id zijn?

ident = <CAID>:<ident>[,ident]...[;<CAID>:<ident>[,ident]...]...
	  define CAID and SC specific ident for reader

	  example: ident = 0100:123456,234567;0200:345678,456789

[theparasol]

Heb ik speciaal voor je getest voordat ik het postte... suc6 ermee he

[christophecvr]

Ik heb voor de deskundigen nog één vraag, de rest doet het eigenlijk wel
naar wens nu.

Wat als ik een combinatie van een caid:provid naar een bepaalde kaart wil
sturen (en dan alle service id's)?

Mogelijkheid 1 zou zijn met het caid keyword bij een reader, maar daar kun
je - inderdaad - alleen de caid mee aangeven. Leuk als je een viaaccess
kaartje hebt (= tig providers).

Mogelijkheid 2 zou zijn met een service definitie in oscam.services en die
opnemen bij de reader. Het probleem daarmee is nou juist weer omgekeerd, je
MOET naast caid en provid ook service id's geven. Als je ze weglaat
(keyword weg of lege string of "0") dan werkt het gewoon niet, en wordt de
caid/provid niet herkend bij een kaart. Het werkt dan pas als je expliciet
service id's gaat toevoegen, maar soms wil je dat gewoon niet (= veel werk
en niet altijd nodig).

Heeft iemand daar ervaring mee?

Ik zal het anders eens op het forum vragen.

Nee je moet geen service id's meegeven.

voorbeeld ik will voor reader 1 waar een full seca 00006c kaart zit alle ecm'c voor enkel 0100:00006c toesturen:

oscam.server

[reader]
services = mycard

oscam.services

[mycard]
caid=0100
provid=00006c

Nu zullen alle sids 0100:00006c naar de kaart gestuurt worden maar geen anderen.
Moest ik nu
srvid=
toevoegen dan moet je alle mogelijke sids meegeven. Laat ik de srvid= weg dan gaan alle sids voor caid provid door.

[Erik Slagter]

Heb ik speciaal voor je getest voordat ik het postte... suc6 ermee he

Mooi ;-)

BTW ik zal nog even vertellen waarvoor ik dit nodig heb, om misverstanden
te voorkomen. Mijn CDS-kaartje heeft (uiteraard) caid 100 en provid 6a. Een
aantal zenders worden gedeeld met TVV, 100:6c. Vaak probeert-ie eerst de
100:6c provid op de kaart (ik heb immers aangegeven: caid 100 naar kaart),
maar hij vindt daar uiteraard geen 6c subscriptions. Daarna gaat hij dan
100:6a proberen en dat werkt dan wel. Qua zaptijd is het verwaarloosbaar,
maar het geeft wel telkens weer een foutmelding in de log. Het is
voornamelijk cosmetisch dus, ben nogal pietje-precies ;-)

[Erik Slagter]

On 30-08-11 23:25, christophecvr wrote:

Nee je moet geen service id's meegeven.

Het moet niet in de zin van dat het een foutmelding geeft als je 'm
weglaat. Maar ik heb hier een zeer reproduceerbaar geval waarbij het wel
werkt als ik de service id meegeef en het niet werkt zonder service id's.
Misschien is het wel een bug, uit de documentatie wordt het mij niet
duidelijk, daar staat srvid niet als "optioneel" overigens.

[christophecvr]

Inderdaad in de documentatie staat er niet bij dat ze wel of niet mag weggelaten worden maar het mag.
Als de oscam website terug on line moet je het maar nazien daar is ergens een topic over.

in U geval wodt het dan

[mycard]
caid=0100
provid=00006a

Dit is bij mij getest en het werkt.

note wel 00006a (dus de volledige id en niet 006a)