{{tag> app-inventor }}

====== Firewallregel für den App-Inventor vom MIT ======
Die Sycronisation erfolgt über einen Buchstabencode mit dessen Hilfe dann der Rendezvous-Server http://rendezvous.appinventor.mit.edu/ (IP: http://128.52.182.56) vom MIT den Datenaustausch zwischen PC und Tablet initialisiert.\\
Siehe -> https://appinventor.mit.edu/explore/support/explain-wifi-connection

==== A) Desktop-PC in LAN/Grün und Tablet in Grün =====
Funktionierte ohne zusätzliche Firewall-Regel, beide Geräte müssen aber Internetzugriff haben um den Rendezvous-Server zu erreichen.

==== B) Desktop-PC in LAN/Grün und Tablet in Blau =====
Dabei kommt ebenfalls der Rendezvous-Server ins Spiel, deshalb müssen auch hier beide Geräte Internetzugang haben.

Der Datenaustausch zwischen PC und Tablet erfolgt über wechselnde Ports > 40000.\\
Regeln LAN:

  ALLOW: IPv4 TCP/UDP + LAN-Netzwerk -> Blau-Netzwerk + Port 8001
  ALLOW: IPv4 TCP/UDP + LAN-Netzwerk -> Blau-Netzwerk + Port 9987
  ALLOW: IPv4 TCP/UDP + LAN-Netzwerk -> Blau-Netzwerk + Ports 40000-any
  AllOW: IPv4 TCP + LAN-Netzwerk -> 128.52.182.56

Regeln Blau:

  ALLOW: IPv4 TCP + Blau-Netzwerk -> LAN-Netzwerk + Port 8001
  ALLOW: IPv4 TCP + Blau-Netzwerk -> LAN-Netzwerk + Port 9987


Außer den Rendezvous-Server werden noch andere Server per http kontaktiert. Die Regeln zu Port 8001 und 9987 werden empfohlen, waren aber scheinbar nicht  zwingend notwendig.

Zusätzliche Regeln Blau für Internetzugang:
  AllOW: IPv4 TCP + Blau-Netzwerk -> any + Port 80 (HTTP)
  AllOW: IPv4 TCP/UDP + Blau-Netzwerk -> any + Port 53 (DNS)