Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Continuing Netflix streaming riddles

Hello all.

Having searched the board, I have found helpful bits and pieces to this ongoing battle, (I HTTP-excepted netflix.net/com and related domains, etc.) and this has actually succeeded in streaming netflix on my xbox and a couple of my systems.

HOWEVER, [:D]  , the other half of my systems still stubbornly refuse to cooperate.  Netflix still hangs looking for agmoviecontrol.cloud.netflix.net on these two computers.   Just to make clear, all the DNS entries are the same, and all software firewalls/antivirus were disabled on the problem computers.

The reason fro my post is something interesting, but not quite clear, I found while tracerouting agmovie... on a "working" and "Non-working" computer.

The working system tires to hit Agmovie... at (82.98.86.173) and does so without any problems:

Tracing route to agmoviecontrol.cloud.netlfix.net [82.98.86.173]
over a maximum of 30 hops:

http://solutions.amazonwebservices.com/connect/thread.jspa?threadID... ).

But the more basic question would be why the heck Netflix hitting a working IP fine from one machine, and forwarding to a hanging IP route on another machine, on my same network, with the same DNS's?  This just has me going crazy.  [[:)]]

Maybe there isn't an answer, but I'm just basically curious if anyone here has any ideas.

(And just to clean up obvious questions:  Working: 1 win7, 1 Vista, xboxes.  Problematic: 1 Vista, 1 iMac.  I've recently got ASG 8 up and am really liking it, despite some significant hiccups like this one.  [[:)]]  )


This thread was automatically locked due to age.
  • Hi, have you checked your HTTP/Content Filter and IPS logs?

    Barry
  • Hi, have you checked your HTTP/Content Filter and IPS logs?

    Barry


    Hi Barry,

    Thanks for the quick response.  It took me a while because I was trying a couple of things.  Firstly, I stuck an old router/gateway back in and confirmed that it IS a problem I'm having with the ASG.

    My Http URL content is only filtering suspicious sites at the moment, and turning even that off didn't make a difference.

    As far as the logs go, I poured over them and couldn't really find anything that jumped out at me, (which may or may not be surprising as some of my computers make it through quite fine.)  And the live IPS log doesn't show anything at all when I'm trying to steam NF on that computer.

    The only thing of note is that the content filter blocked the "Tribalfusion" and "Casalmedia" known ad sites for that computer IP when the main netflix movie page loaded.  However, there are no other interesting entries when I actually click on a movie and it fails at finding agmoviecontrol.netflix.net.

    The only other interesting anomaly I've noticed so far is that when I globally turned off all HTTP proxying and scanning, my "working" computer could still go to the main  Netflix page, while the "problem" computer wouldn't even load that page, (even though it loaded others fine.)  Don't know why.

    I've been attacking this systematically, (how I figure most things out), for about 2 weeks now and have, so far:

    Entered Netflix.com; Netflix.net; nfliximg.com; llnwd.net; edgesuite.com; amazonaws.com; agmoviecontrol.netflix.com  into my "Netlfix" Http Exceptions.

    Set up the proper forwarding and proxies for xboxlive and netflix to work fine.

    Even tried a last ditch: any->any->probcomputer; probcomputer->any->any rule.  (But that didn't work either so it was promptly nuked.)

    Haha, I'd probably be less perplexed if, at least, ALL my stuff wasn't working, but the fact that some is, and some isn't is really baffling.  [:)]

    Thanks for helping, though.
  • PROBLEM SOLVED

    Somehow I solved this while messing around with trying to create users for proxy profiles.  Hopefully this can add to the answerbase when others hit this amazingly frustrating problem.

    For some reason I do not understand, the non working computers were not proxying correctly.

    NOTHING showed up in any of the IPS or content logs.

    I managed to fix this by simply MANUALLY pointing the Browser proxy to 192.168.1.1:8080,  (even though all of my computers should have been doing this automatically.)

    Once done, Netflix magically began streaming on the prob systems.  I still have no idea what the problem was, but I'm glad I stumbled into the fix.  Tenacity is sometimes its own reward.  [:)]
  • Hey there, after trying a lot of the same steps you went through I stumbled upon your solution and it immediately fixed the problem for me! Thanks for coming back to post the solution!
  • Mitch and Dada257, I bet you would have found blocked packets in your packet filter log.  Even when you have the HTTP/S Proxy in "Transparent" mode, if you point your browser at the proxy, it acts as if it were in "Standard" mode.  When you point your browser it it, the proxy handles the services listed in 'Allowed target services' ('Advanced' tab).  In transparent mode, it handles only HTTP (and HTTPS if that is selected).

    Cheers - Bob
  • I made a content filtering exception for each of my consoles that streamed Netflix (two PS3s, two 360s, and a Wii) in my home and checked only the Antivirus check be skipped for those IPs.  Once I did that, my consoles could stream Netflix.  Turning that exception off caused Netflix to not work again.  I tried this on all 3 platforms.

    I hope this helps someone as I had to piece it together from various posts trying to work around the issue.
  • I made a content filtering exception for each of my consoles that streamed Netflix (two PS3s, two 360s, and a Wii) in my home and checked only the Antivirus check be skipped for those IPs.  Once I did that, my consoles could stream Netflix.  Turning that exception off caused Netflix to not work again.  I tried this on all 3 platforms.

    I hope this helps someone as I had to piece it together from various posts trying to work around the issue.


    I found the same thing.  In this case it was a home ASG on an Atom PC running V.8.102 with a Samsung TV and Samsung BluRay Player, both with embedded Netflix, etc., but neither of which has a proxy option.  First I had to figure out the involved websites (interesting note: the Sammy's reported back to Korea every time we selected Netflix - hmmmm).  Then, even when the websites were excluded under various settings, the Netflix traffic still wouldn't go through until the anti-virus check exception was in place.
  • Yea... I was troubleshooting a Vizio E322VL TV with the VIA Internet connectivity stuff. The Netflix widget would work fine until you selected the movie and then it would hang on "Receiving". Watched the IPS and Packet Filter logs.... made all kind of exceptions... no luck. Added the Antivirus exception to the Static IP I had set for the TV and it worked. I will repost after I clean up all of my exception attempts if it turns out to be anything other than the AV allow. Thanks for the original post gentlemen and I hope this helps someone else.
  • Hi, if you're using the http proxy / content filter, you should also have looked at it's log.

    Barry
  • I went to Web Security > Web Filtering > Exception Tab and created a new Exception. I checked all boxes under "Skip these checks" (probably overkill but I wanted to get it working). Under "For all requests" I selected "Matching these URLs" then I added the following Target Domains. 

    ^https?://[A-Za-z0-9.-]*netflix.com/
    ^https?://[A-Za-z0-9.-]*llnwd.net/
    ^https?://[A-Za-z0-9.-]*edgesuite.net/
    ^https?://[A-Za-z0-9.-]*nflximg.com/
     
    And everything works. [:)]