Beiträge von Raybuntu

Installierst du das Addon aus meinem Repo? Mmal is ja ziemlich RPi spezifisch.

Zitat von tosa1965

Was anderes.... Ich find ja 12 Monkeys (schau ich grad) so mga geil....
Wie findet Ihr die? Ich, fast besser als den Film...

Ich bin da nie über die halbe 1. Folge gekommen.

Zitat von tzwn

Großes Lob an dich und vielen Dank für die vielen Stunden, die du bereits investiert hast @Raybuntu.

Ohne das ich genauen Einblick in die Arbeitsweise von dir und Kszaq habe - evtl. gibt es ja Möglichkeiten Synergien zu finden und euer Wissen "zusammenzuwerfen"?

Ich arbeite sehr gerne mit wrxtasy und kszaq zusammen. Wir sind nicht in Konkurrenz. Deswegen rede ich keine builds schlecht sondern empfehle sie.

Schon mehrmals gelesen.
TMDB und TVDB Addon updates

https://forum.odroid.com/viewtopic.php?f=144&t=27485

Also 3.9.5 installieren bzw updaten

Musst du für dich selbst sehen was besser läuft. Kszaq macht schon sehr viel und auch ganz gut. Er experimentiert auch immer und läuft jedem auch nur kleinen Bug hinterher. Das führt zwar oft zum Erfolg kann aber auch andere Sachen kaputt machen. Ich hab seine C2 builds nicht probiert aber das wird bestimmt gut wenn nicht besser laufen als meine Krypton builds. Ich werde es wohl nicht schaffen in seinem Tempo 3 verschiedene Geräte über 2 Versionen zu pflegen. Er hat es da etwas einfacher. Er hat nur ein Generic S905 (darunter fällt dann auch der C2). Ich muss alles immer 3 mal bauen und das jeweils für LE8 und LE9 + jeweils alle Addons. Hey aber ich bin ja selbst Schuld :D.

Deswegen fahre ich die Krypton Builds jetzt zurück und mach nicht mehr so häufig updates.

Zitat von tosa1965

Ich persönlich frage mich immer: WAS LÄUFT DENN EIGENTLICH NOCH NICHT UNTER LAIA...Ich les zB. immer über diese Amazon, Netflix Problem...
Oft liesst es sich so, als könnte Kodi hier nur Amazon und Netflix...

Soweit läuft alles. Außer ein paar Addons die noch nicht geupdated wurden. Dann hab ich noch ein paar Fehler bei einigen LE Addons z.B Hyperion. Für mich ist es auf jeden Fall schon gut benutzbar. Ich kenne kein Amazon und Netflix Problem. Beides läuft in Leia ohne Probleme im Moment.

Kszaq macht ja jetzt auch C2 builds: https://forum.odroid.com/viewtopic.php?f=144&t=27578
Seine Krypton Version ist bestimmt auch ganz gut.

Zitat von Chrikken

Moin.

Sind die Leia Builds denn auch inkl. Mediabuild?
War das Krypton14 dein letztes und nun geht es mit Leia weiter?

Versuche gerade für mich ein möglichst stable build zu sondieren. Besser Krypton oder auf Leia warten?
Danke!

Auch mediabuild. Stabil ist im Moment Krypton. Es wird aber keine neuen features mehr in Krypton geben. Es lohnt sich für mich nicht da noch zusätzlich Energie reinzustecken. Leia funktioniert schonmal ganz gut. Das ein oder andere wird sich dann nach und nach lösen.

Ups Leia meine ich.

Dann sind die Regeln aus dem Link falsch. Musst genau schauen wie sich dein PP mit deinem VPN Client verbindet. Wahrscheinlich fehlt irgendein Port.

Ich denke das die rb-agile Testversion alle Artefakte auch ohne emmc wegkriegen.

Zitat von infinity

@asciidisco
Diese static ip Problematik in Verbindung mit dem zu schnellen Boot des C2's haben wir die letzten Tage in mehreren Threads thematisiert

Ich nutze als workaround einfach "sleep 10s" in der autostart.sh. Damit verzögert sich der Boot und es klappt alles dann auch mit static ip.

Über kurz oder lang wäre es vielleicht nicht verkehrt, wenn man in dem LibreELEC configuration Addon einen boot delay einstellen könnte (bspw. 10s).

Funktioniert zwar ist aber irgendwie nicht schön. Ich schau mal ob ich da was mit systemd zaubern kann.

Ich nutze NF und Amazon auch nicht über Kodi. Dafür hab ich einen Fire Stick 2 der funktioniert optimal an meinem FullHD TV.

@infinity Hab ich schon mehrmals erklärt. Das ist eine Vorgabe von NF und Amazon. Widevine macht in dem Fall nicht nur decrypt sondern auch decode. In Android läuft das alles im DRM, z.b auf Amlogic gibt es auch sichere hardware decoder mit mediacodec. Teilweise laufen NF streams ja auch nicht auf gerooteten Android Geräten zumindestens nicht mit 4K.

Ich denke schon das die Lösung eher langfristig ist. Wie das rechtlich aussieht kann ich nicht beurteilen dafür ist jeder Nutzer selbst verantwortlich. Widevine aus Chrom oder ChromOS verstösst auf jeden Fall gegen Google's Lizenz. NF oder Amazon API's zu nutzen wohl auch gegen deren ToS.

Full HD mit inputstream SW decoded läuft noch nicht. Da kommen aber demnächst Optimierungen welche das evtl. möglich machen. Der C2 kann normalerweise 1080p h.264 und h.265 in sw decodieren. Mit inputstream bzw widevine klappt das aber noch nicht flüssig. Wirst im Moment also nicht glücklich damit. Falls FullHD wichtig ist würde ich Kodi in Android auf Wetek.Hub oder Wetek.Play2 versuchen. Da hast du dualboot mit LE. Oder du nimmst einen Intel Apollo Lake der kann das auf jeden Fall auch in LE.

Dazn und SkyGo müsste gehen. Leider beides selbst noch nicht getestet jedoch von Usern hier bestätigt.

Ich schätze mal dns ist zugelassen damit der vpn client die Adresse des vpn servers auflösen kann. Jedoch kann auch jede Anwendung z.b Kodi Adressen über DNS auflösen. Ob das wirklich ein Problem ist kann ich nicht beurteilen. Falls du die IP deines VPN kennst kannst du den dns port auch sperren und mal probieren. Kodi kann dns ja dann über vpn machen.

Zitat von borusse

Habe die iptables von hier getestet (Seite 1, 2. post)

https://board.perfect-privacy.com/threads/linux-…n-iptables.343/

Kannst du da mal drüber gucken?

Möchte das mein C2 nur bei aktiver VPN Verbindung (OpenVPN), über den VPN Server ins Internet kann.

Und 127.0.0.1 sowie Homenetz soll gehen.

So ich hab mal durchgeguckt. Ich kann das leider nicht testen weil ich kein VPN hab. Folgenden inhalt in /storage/.config/iptables/localrules.v4 schreiben und neustarten. Damit du dich nicht aussperrst kannst du auch erstmal den Inhalt in eine testdatei schreiben z.B /tmp/iptables und mit dem Befehl: iptables-restore /tmp/iptables werden die Regeln sofort angewandt. Dann kannst du testen und ggf einfach neustarten falls du dich aussperrst.

*mangle
:PREROUTING ACCEPT [164:11997]
:INPUT ACCEPT [164:11997]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [99:10665]
:POSTROUTING ACCEPT [114:12690]
COMMIT
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [5:393]
:POSTROUTING ACCEPT [5:393]
COMMIT
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT DROP [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
# Allow private subnets
# Old style interface names e.g. eth0, eth1 ...
-A INPUT -i eth+ -s 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 -m state --state NEW -j ACCEPT
# Predictable network interface device names for Ethernet e.g. ens9f0, enp1s0f1
-A INPUT -i en+ -s 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 -m state --state NEW -j ACCEPT
# Predictable network interface device names for Wifi + old style names e.g. wlan0, wlp1s0
-A INPUT -i wl+ -s 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 -m state --state NEW -j ACCEPT
-A OUTPUT -o lo -m state --state NEW -j ACCEPT
-A OUTPUT -d 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p udp --dport 1149 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p udp --dport 1150 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p udp --dport 1151 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p udp --dport 53 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p udp --dport 149 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p udp --dport 150 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p udp --dport 151 -m state --state NEW -j ACCEPT
-A OUTPUT -o e+ -p udp --dport 1149 -m state --state NEW -j ACCEPT
-A OUTPUT -o e+ -p udp --dport 1150 -m state --state NEW -j ACCEPT
-A OUTPUT -o e+ -p udp --dport 1151 -m state --state NEW -j ACCEPT
-A OUTPUT -o e+ -p udp --dport 53 -m state --state NEW -j ACCEPT
-A OUTPUT -o e+ -p udp --dport 149 -m state --state NEW -j ACCEPT
-A OUTPUT -o e+ -p udp --dport 150 -m state --state NEW -j ACCEPT
-A OUTPUT -o e+ -p udp --dport 151 -m state --state NEW -j ACCEPT
-A OUTPUT -o wl+ -p tcp --dport 152 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -o wl+ -p tcp --dport 1152 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -o e+ -p tcp --dport 152 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -o e+ -p tcp --dport 1152 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT

Zu beachten bei der Lösung die auf dem Link von dir basiert ist das DNS abfragen nicht über VPN laufen. Das ist aber nur wichtig wenn du besonders anonym sein willst.
Die Regeln sind etwas lang weil mir aufgefallen ist das der C2 xt_multiport modul nicht in der Kernel config aktiviert ist. Werde ich in den leia builds lösen.

Ach so ich glaub ich hab dich falsch verstanden. Ich dachte du willst von außerhalb über den VPN Server auf deinen C2 z.b per ssh. Schick mal die Regeln die du hast und ich schau mal durch.

@borusse Soll man sich den auf dein C2 über VPN von außerhalb verbinden können?

Hier das rb-leia4 img.gz:
https://mega.nz/#!JpxUjJ7Y!E-d…SlhzHoHXN0E2F1Y

@infinity meiner logik nach schaut er nur ob das iface eine IP Adresse hat. Das ist mir aber schon länger bekannt das bei statischer IP wait for network nicht klappt. Der C2 bootet einfach zu schnell. Zentrale MySQL klappt so auch nicht.

@infinityBeide sachen sind schon in Krypton branch bekannt. Statische ip macht sogar Sinn. Wait for network warted auf ip. Diese ist aber sofort da.

@pepeq Du nutzt leia3 und Infinity tested leia4 Testversion.

Gute Vermutung. Wenn das Addon libressl ist sollt es neu gebaut werden für OpenSSL. Sollte natürlich nich Kodi abhängen. Aber hey Kodi 18 ist noch nicht mal alpha stage.