webOS Forums - форум пользователей телевизоров LG на webOS

[Архивариус]

Блокировка snu.lge.com в роутере, которая успешно работала на 55B7V (webOS 3.5), не влияет на проверку обновления с 55C9 (webOS 4.5). Телевизор предлагает обновиться на новую прошивку. Вероятно надо попробовать сниффером посмотреть куда тв теперь "стучится".

[vedya3]

Может кто подскажет решение.
Имеется: тв ЛЖ 60um7100, роутер Keenetic Giga. На роутере поблочил все ip и сайты, которые указаны в данной теме - уведомление обновления не появляются. Но, как только вписываю DNS forkplayer'а в настройках тв или роутера, то опять "прилетают" уведомления. Через dns блокировка не работает. Что можно сделать, чтобы работали одновременно и блокировка, и forkplayer?

[Архивариус]

Блокировка snu.lge.com в роутере, которая успешно работала на 55B7V (webOS 3.5), не влияет на проверку обновления с 55C9 (webOS 4.5). Телевизор предлагает обновиться на новую прошивку. Вероятно надо попробовать сниффером посмотреть куда тв теперь "стучится".

Судя по всему, телевизоры LG теперь стучатся к серверам обновления по зашифрованному протоколу https, а значит заблокировать их на роутере обычным способом (url block) не получится.

[Архивариус]

В переписке с мудрым человеком родилось две идеи, как можно блокировать доступ телевизора к обновлению на сайте LG. Просьба к желающим/разбирающимся проверить.

1. Заблокировать в роутере кроме snu.lge.com ещё su.lge.com и самое главное, это su-ssl.lge.com. Даже при подтверждении обновить ТВ, он должен выдать ошибку обновления, так как не сможет по этому адресу загрузить на ТВ файл прошивки.

2. Заблокировать в роутере IP адреса сайтов.
snu.lge.com это 136.166.4.75
su.lge.com 95.101.142.65
su-ssl.lge.com 23.54.15.134

[mixmar]

К сожалению не все роутеры позволяют блокировать доступ к IP-адресам разных сайтов, а вот по URL-адресам такая возможность есть.
Но похоже, что теперь кроме моделей 2019 и выше годов, уже и модели 2018 года стали пропускать запросы на обновление при блокировке URL-адреса, хотя раньше всё блокировалось нормально.

[UnknownGod]

Архивариус
Второй способ помог. Роутер у меня старый кинетик, ему точно больше пяти лет, но ip адреса заблочил (только надо блочить и по http, и по https). Напоминание исчезло.
https://help.keenetic.com/hc/ru/article ... %82%D1%83-
Делал по способу 3.

п.с. Полгода до этого при каждом включении тыкал на "нет". Спасибо вам за гайлд.
п.п.с. Первый способ не пробовал.

[Архивариус]

UnknownGod
В статье описан способ увидеть все IP-адреса, на которых размещается веб-сайт.
Так вот, для su.lge.com и su-ssl.lge.com у меня постоянно выдаются разные адреса.
Похоже это из-за того, что там используется сервис от Akami для балансировки нагрузки между несколькими серверами с прошивками, возможно расположенными в разных странах.
Для snu.lge.com адрес IP всегда один 136.166.4.75, вот его видимо и нужно блокировать.

[UnknownGod]

Архивариус
Я заблокировал все три, которые вы указывали выше, сам ничего не узнавал.

[mixmar]

UnknownGod
Запросы от ТВ идут на сервер snu.lge.com, разница только в том, по защищённому каналу это идёт или нет. Если запрос не поступает из-за блокировки, естественно оттуда и не будет ответа.
А остальные сервера su.lge.com и su-ssl.com используются только для загрузки файлов ПО при подтверждении обновления, так что достаточно этого одного snu.lge.com для блокировки.
На данный момент с ПК пинг к snu.lge.com не проходит, значит он доступен только с ТВ по своему каналу. Если заблокировать и эти два адреса, то с ПК загрузить файлы ПО не получится.
Если в браузере на ПК ввести в адресной строке "https://snu.lge.com", то откроется окно для ввода имени и пароля, это доказывает, что канал защищён.
После блокировки в роутере этого адреса можно проверять на ПК вводом этого адреса, действует ли блокировка к этому адресу snu.lge.com.

[GreyAlex]

У меня получилось заблокировать напоминание.

Взял адрес от snu.lge.com, сейчас это 136.166.4.75
На Keenetic Extra (KN-1710) настроил межсетевой экран с блокировкой доступа к этому ip.
Включаем ТВ, лезем в настройки, жмем проверить обновления, ничего не находит, отрубаю правило, сразу находит обнову, опять включаю правило, ничего не видит.
Влияет ли на другие сервисы ТВ? Не знаю, у меня подключен хард к ТВ, я смотрю кино с диска, мне больше ничего не нужно.