Запуск mjpeg_streamer только на локалхост?

Question

[Арсений]

В сети довольно много примеров, как запустить вещание по сети для mjpeg_streamer. А как добиться того, чтобы тот вещал лишь на локалхост на определённом порту, не отдавая поток куда-то ещё? В гугле не нашёл ни одной темы, к сожалению.

И да — мне нужно отдавать поток на веб-страницу для встраивания. Мне нравится mjpeg_streamer из-за того, что не жрёт ресурсы, но вот то, что его нельзя нормально запаролить, не утешает. Как можно хотя бы минимально улучшить безопасность в этом плане? Или нужно всё же использовать что-то другое?

Использую веб-сервер cherrypy

Answer 1

[xave]

Я думаю вам надо создать правило в iptables для исходящего трафика с этого порта.

Answer 2

[Ivan]

Слушать только на определенном ip (читай, на localhost) он не умеет.
Но чем вас не устраивает HTTP Basic Auth, которую он умеет?

Comments

[xave]

Но можно же заставить:
iptables -A INPUT -s 127.0.0.1 --dport 1234 -j ACCEPT
iptables -A INPUT --dport 1234 -j DROP
И порт 1234 слушается только с локалхоста. Опционально можно и тип пакетов через -p задать.

[Арсений]

Я просто не знал про то, как ембеднуть поток в веб-страницу и при этом правильно указать пароль в ссылке =) Вышло так —

<img src="http://username:password@192.168.51.1:8090/?action=stream" />

. В принципе, буду использовать пароль совместно с правилом. Спасибо!