<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Aug 1, 2024 at 9:08 PM David Hampton via mythtv-users <<a href="mailto:mythtv-users@mythtv.org">mythtv-users@mythtv.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Thu, 2024-08-01 at 20:39 -0400, James Abernathy wrote:<br>
> When installing MythTV Combo FE/BE I've always had to disable my<br>
> firewall, firewalld, to get things to work.  I've decided to try and<br>
> figure out what needs to be added to the exceptions.  firewalld had a<br>
> number of zones like Home and Public.  If I set it to the Home zone,<br>
> it has services for cifs, mdns, ssh, etc.  I'd like to create one for<br>
> MythTV.<br>
> <br>
> I thought that being a combo FE/BE I wouldn't need to pass network<br>
> traffic outside the PC.  My first failure was when the Web App tried<br>
> to find the HDHomerun tuners I added. No tuners were found until I<br>
> disabled firewalld and restarted the backend.<br>
<br>
I've always just poked a hole for the HDHomerun tuner.<br>
<br>
sudo firewall-cmd \<br>
   --zone=FedoraWorkstation \<br>
   --add-rich-rule='rule family="ipv4" source address="192.168.0.123"<br>
accept'<br>
<br>
Not sure how that will get wrapped by email.  It should all be on one<br>
line.  Change the zone name to match whatever you're already using.<br>
<br>
David<br></blockquote><div><br></div><div>Thanks, just what I was looking for.  I have 2 HDHR tuners, a Duo and a Quatro. I used these 2 rules below which seem to be the only thing I need since this is a combo FE/BE.</div><div>(these statements are on a single line but wrapped)</div><div><br></div><div><span style="font-family:monospace"><span style="color:rgb(0,0,0)">sudo firewall-cmd </span></span><span style="color:rgb(0,0,0);font-family:monospace">--zone=home -</span><span style="color:rgb(0,0,0);font-family:monospace">-add-rich-rule='rule family="ipv4" source address="192.168.68.92"</span></div><div><span style="font-family:monospace">accept'<br></span></div><div><span style="font-family:monospace"><br></span></div><div><span style="font-family:monospace"><span style="color:rgb(0,0,0)">sudo firewall-cmd --zone=home --add-rich-rule='rule family="ipv4" source address="192.168.68.93" </span><br>accept'<br></span></div><div><span style="font-family:monospace"><br></span></div><div><span style="font-family:monospace">I can't find them in the firewalld gui app yet, but they are working.</span></div><div><span style="font-family:monospace"><br></span></div><div><span style="font-family:monospace">Thanks again.</span></div><div><span style="font-family:monospace"><br></span></div><div><span style="font-family:monospace">Jim A</span></div><div><span style="font-family:monospace"><br></span></div></div></div>