关于 RTSP 协议， iptables 策略。有个奇怪的现象。

[guanyin9cn]

找的 iptv 源 ，rtsp 协议，端口 554 。

光猫 防火墙开高时，iptv 不能正常播放，比较了下 高和中的 iptables 策略区别。多了个

-A FWD_FIREWALL -i br+ ! -o br+ -j DROP

和

-A FWD_IPFLT -i br+ -p tcp -m tcp --dport 443 -j ACCEPT
-A FWD_IPFLT -i br+ -p tcp -m tcp --dport 80 -j ACCEPT
-A FWD_IPFLT -i br+ -p tcp -m tcp --dport 21 -j ACCEPT
-A FWD_IPFLT -i br+ -p udp -m udp --dport 53 -j ACCEPT
-A FWD_IPFLT -i br+ -p tcp -m tcp --dport 53 -j ACCEPT


直接在 forward 里 加 iptables 策略，用的Ｉ插到最前面。
iptables -I FORWARD -i br+ -p tcp --dport 554 -j ACCEPT
不通，
抓包看看，服务器有响应包。只与 554 端口通信。
很奇怪

再改　 iptables -I FORWARD -i br+ -p tcp -j ACCEPT，放开所有来自 br 的 tcp 包。
可以了。

随便找一个 HTTP 协议的 服务器，端口 888，
用 iptables -I FORWARD -i br+ -p tcp --dport 888 -j ACCEPT
可以正常通信。

请问 RTSP 有什么特殊之处？

[wqtacc]

rtsp 播放视频使用的 udp?

[guanyin9cn]

@wqtacc tcp

[LGA1150]

https://github.com/maru-sama/rtsp-linux
RTSP 是需要特殊处理，你的光猫有没有这个模块？有没有应用层网关（ ALG ）选项？

[guanyin9cn]

@LGA1150 hua wei 光猫，开启的。

[wqtacc]

@guanyin9cn 我是说音视频流用的时 udp，防火墙开的 tcp?