This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Netflix for Android now being blocked - why?

Currently have a transparent HTTP Proxy enabled. When I try to access Netflix over the android app, I get an error that the service is unavailable. Disabling the proxy fixes it, so it's definitely not an IPS issue.

I was previously able to get this to work by adding the following exceptions:
^https?://[A-Za-z0-9.-]*netflix.com/
^https?://[A-Za-z0-9.-]*llnwd.net/
^https?://[A-Za-z0-9.-]*edgesuite.net/
^https?://[A-Za-z0-9.-]*nflximg.com/
^https?://[A-Za-z0-9.-]*nflxvideo.net

This worked for years but stopped working this week. From what I can tell from the live logs, it looks like Netflix is now using new content servers at the 108.x.x.x address block. From what my traceroutes tell me, there is no DNS name attached to these servers so there is no way for me to mass add them like I did above.

Has anyone else noticed issues? Streaming via HTTP browser works fine.


This thread was automatically locked due to age.
Parents
  • The easier way than constantly chasing which exceptions to do are to add mobile devices to the http proxy bypass section.  Because netflix uses a combination of amazon cloud and akamai AND their own cdn the dns names and ips constantly change.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Reply
  • The easier way than constantly chasing which exceptions to do are to add mobile devices to the http proxy bypass section.  Because netflix uses a combination of amazon cloud and akamai AND their own cdn the dns names and ips constantly change.

    Owner:  Emmanuel Technology Consulting

    http://etc-md.com

    Former Sophos SG(Astaro) advocate/researcher/Silver Partner

    PfSense w/Suricata, ntopng, 

    Other addons to follow

Children
  • Adding mobile devices to the bypass section is very straight forward.  But wouldn't this require you do this for every mobile device that connects to your network and wants to stream video?

    Concerning Splunk, I actually had it installed - just using it for ALL log aggregation in my house.  Just happened to run a search to get the url values, obviously grep could have just as easily been done.

    Thanks for all the feedback on this thread.  Just installed UTM this weekend and have learned a ton!