Inhaltsverzeichnis

Firewallregel für den App-Inventor vom MIT

Die Sycronisation erfolgt über einen Buchstabencode mit dessen Hilfe dann der Rendezvous-Server http://rendezvous.appinventor.mit.edu/ (IP: http://128.52.182.56) vom MIT den Datenaustausch zwischen PC und Tablet initialisiert.
Siehe → https://appinventor.mit.edu/explore/support/explain-wifi-connection

A) Desktop-PC in LAN/Grün und Tablet in Grün

Funktionierte ohne zusätzliche Firewall-Regel, beide Geräte müssen aber Internetzugriff haben um den Rendezvous-Server zu erreichen.

B) Desktop-PC in LAN/Grün und Tablet in Blau

Dabei kommt ebenfalls der Rendezvous-Server ins Spiel, deshalb müssen auch hier beide Geräte Internetzugang haben.

Der Datenaustausch zwischen PC und Tablet erfolgt über wechselnde Ports > 40000.
Regeln LAN:

ALLOW: IPv4 TCP/UDP + LAN-Netzwerk -> Blau-Netzwerk + Port 8001
ALLOW: IPv4 TCP/UDP + LAN-Netzwerk -> Blau-Netzwerk + Port 9987
ALLOW: IPv4 TCP/UDP + LAN-Netzwerk -> Blau-Netzwerk + Ports 40000-any
AllOW: IPv4 TCP + LAN-Netzwerk -> 128.52.182.56

Regeln Blau:

ALLOW: IPv4 TCP + Blau-Netzwerk -> LAN-Netzwerk + Port 8001
ALLOW: IPv4 TCP + Blau-Netzwerk -> LAN-Netzwerk + Port 9987

Außer den Rendezvous-Server werden noch andere Server per http kontaktiert. Die Regeln zu Port 8001 und 9987 werden empfohlen, waren aber scheinbar nicht zwingend notwendig.

Zusätzliche Regeln Blau für Internetzugang:

AllOW: IPv4 TCP + Blau-Netzwerk -> any + Port 80 (HTTP)
AllOW: IPv4 TCP/UDP + Blau-Netzwerk -> any + Port 53 (DNS)