проброс порта для подключения видеорегистратора

RIP, OSFP, BGP, MPLS/VPLS
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Я так понимаю, на ресивере надо настроить удалённый доступ: https://github.com/E2OpenPlugins/e2open ... issues/467
Voy
Сообщения: 3
Зарегистрирован: 06 ноя 2017, 13:28

Re: проброс порта для подключения видеорегистратора

Сообщение Voy »

Добрый день!

Есть роутер Mikrotik с белым внешним ip-адресом, внутри несколько камер, допустим, три, с адресами 192.168.1.101, 192.168.1.102 и 192.168.1.103. Нужно организовать к каждой из них через веб-интерфейс доступ извне. Делаю стандартно, как здесь и описывали, три правила для каждой по отдельному порту:

Код: Выделить всё

Chain: dstnat
Protocol: 6 (tcp)
Dst. Port: 44101   // 44102 и 44103 соответственно
In. Interface: ether1-gateway
Action: dst-nat
To Address: 192.168.1.101   // 192.168.1.102 и 192.168.1.103 соответственно
To Ports: 80
Далее извне через браузер лезу на первую камеру http://x.x.x.x:44101. Появляется окно ввода логина и пароля, ввожу их, выходит предупреждение: "Login timeout". Решаю (для первой камеры) добавлением правила ("To Ports:" не заполняю):

Код: Выделить всё

Chain: dstnat
Protocol: 6 (tcp)
Dst. Port: 34567
In. Interface: ether1-gateway
Action: dst-nat
To Address: 192.168.1.101
Всё работает, на камеру пускает, управление есть, картинка тоже.

Вопрос. Как проделать такое с остальными камерами? Ведь теперь, из-за этого правила, когда лезу на вторую и третью камеры по http://x.x.x.x:44102 и http://x.x.x.x:44103, меня перекидывает в конфигурацию первой (пускает, поскольку логины-пароли одинаковые). Можно решить этот момент, поменяв порты на второй и третьей камерах, например на 34568 и 34569, и сделав отдельные пробросы для них, но хочется найти вариант, при котором в каждой камере не придётся менять порты, потом лезть в другое оборудование, менять настройки там и т.д. (три камеры взял для примера), плюс для каждой камеры создавать ещё по правилу. Хочется упростить работу до вида: стучишься в нужный порт Х и тебя одним правилом отправляет на нужную камеру Х на 80 порт, а каким-то другим(и), но общим(и) для всех камер (и новых в том числе), подцепляет к данной сессии проброс на эту камеру Х по порту 34567. Возможно ли это?
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Видимо, одного 80-го порта недостаточно.

В правиле без To Ports вы точно указываете Dst. Port? Это пробрасывает лишь порт 34567 в порт 34567, а не все порты. Откуда вы этот порт взяли?

Можно в правиле поставить галку "Log" - тогда оно покажет в логе, что куда пробрасывает.
Voy
Сообщения: 3
Зарегистрирован: 06 ноя 2017, 13:28

Re: проброс порта для подключения видеорегистратора

Сообщение Voy »

Chupaka писал(а): 08 ноя 2017, 10:22 Видимо, одного 80-го порта недостаточно.

В правиле без To Ports вы точно указываете Dst. Port? Это пробрасывает лишь порт 34567 в порт 34567, а не все порты. Откуда вы этот порт взяли?

Можно в правиле поставить галку "Log" - тогда оно покажет в логе, что куда пробрасывает.
Ну да, камерам точно нужно именно два порта: 80-й для того, чтобы достучаться, и 34567-й для управления настройками и/или получения изображения.

34567 - это так называемый Media Port, прописан в сетевых настройках по умолчанию во всех этих камерах. Понимаю, что в правиле "без To Ports" просто идёт проброс на указанный в Dst. Port 34567. Но вопрос состоит в другом. Хочу сделать удобную схему:
1. Для каждой камеры по одному правилу по переброске на 80 порт (http://x.x.x.x:44101 -> 192.168.1.101:80, http://x.x.x.x:44102 -> 192.168.1.102:80, http://x.x.x.x:44103 -> 192.168.1.103:80 и т.д.). Это чтобы достучаться до нужной камеры.
2. Некое универсальное правило (или правила), чтобы, когда "достучался" до нужной камеры по первому пункту, автоматически организовывался проброс к порту 34567 именно этой конкретной камеры, до которой достучался. Если достучался извне одновременно до нескольких камер, например, в разных вкладках браузера, то и каналов таких должно образовываться несколько. Подобный подход позволил бы не менять Media-порты на каждой из имеющихся камер, а также на вновь подключённых.
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Voy писал(а): 08 ноя 2017, 12:09 Если достучался извне одновременно до нескольких камер, например, в разных вкладках браузера, то и каналов таких должно образовываться несколько. Подобный подход позволил бы не менять Media-порты на каждой из имеющихся камер, а также на вновь подключённых.
Увы, так сделать не получится: роутер понятия не имеет, от какой вкладки в браузере идёт подключение. Так что придётся менять Media-порт на уникальный.
Voy
Сообщения: 3
Зарегистрирован: 06 ноя 2017, 13:28

Re: проброс порта для подключения видеорегистратора

Сообщение Voy »

Спасибо за ответ. Жаль. Настраивать каждой камере свой Media-порт - совсем неинтересная затея для дальнейшей с ними работы...
Sandr1710
Сообщения: 1
Зарегистрирован: 16 авг 2018, 10:40

Re: проброс порта для подключения видеорегистратора

Сообщение Sandr1710 »

Приветствую. Подскажите как сделать проброс портов Mikrotik на видеорегистратор. Имею видео регистратор в локальной сети - bbb.bbb.bbb.bbb,внешний статический IP адрес - aa.aa.aaa.aa. Внутри локальной сети с браузера попадаю на регистратор без проблем. Проблема заключается в том,что снаружи по интернету попадаю на регистратор,вхожу, при входе пишет "Время входа истекло" и нет картинки.
Как описывалось выше пробрасывал 80,554,8000 порты,не помогло. Возможно что то не правильно делаю.
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Я бы в первую очередь попробовал пробросить полностью aa.aa.aaa.aa в bbb.bbb.bbb.bbb (без указания портов) и посмотрел, заработает ли - вдруг какого-то другого порта не хватает.
Alekseiko
Сообщения: 2
Зарегистрирован: 11 янв 2019, 12:48

Re: проброс порта для подключения видеорегистратора

Сообщение Alekseiko »

Всем привет!
Имеется 2 микротика.
1 микротик 192.168.1.1 на нем в 1ом порту провайдер рррое. В остальных компы и видеорегистратор192.168.1.108.
2 микротик 192.168.0.1 в 1ом порту кабель от 1го микротика для сети и интернета.на 2ом порту висит видеорегистратор 192.168.1.107.
Проблемма пингуется но не видно в сети и из вне видеорегистратор 192.168.1.107.
Я так понимаю что нужно сделать проброс на 2м микротике для видео 1.107
Кто это так сделал я хз! Попросили помощь.


Подскажите как это сделать в nat правильно?

З.Ы. пробывал по разным статьям повсякому, результата 0.
Спасибо!
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Приветствую.

Второй микротик настроен одним большим бриджем, судя по адресации? Тогда он не должен так вот прямо влиять, и тем более никаких пробросов на нём не надо. Если ещё и в сети не видно - я бы сказал, что проблема в регистраторе, а не в микротике.
Alekseiko
Сообщения: 2
Зарегистрирован: 11 янв 2019, 12:48

Re: проброс порта для подключения видеорегистратора

Сообщение Alekseiko »

Раньше сеть была на 2х роутерах типа асусов. Была такая же проблемма. По словам хозяина видеорегистратор не было видно пока проброс не сделали.
Потом поменяли все на микротики и настроили так же кроме проброса...
Мне кажется затык в том что 2й микротик 192.168.0.1 с DHSP а видеорегистратор 192.168.1.107.
Мне кажется можно решить проблемму путем замены ip на видеорегистраторе на 192.168.0.107 но вот туда никак не попасть. Как думаете?
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Настройте 2-й микротик коммутатором (все порты - в бридж), вам там второй НАТ не нужен от слова "совсем".
stalker43175
Сообщения: 31
Зарегистрирован: 12 апр 2019, 17:21

Re: проброс порта для подключения видеорегистратора

Сообщение stalker43175 »

Здраствуйте подскажите пожалуйста есть 2 ip камеры нужно настроить к ним доступ из инета!Но сложность в том,что эти камеры подключены к свитчу,он подключен к wifi антенне микротик через изернет,эта антенна в режиме клиента принимает wifi от другой антенны,а эта антенна через изернет подключена к роутеру tp-link,который поднимает pppoe!Как все это связать,чтобы можно было получить доступ ккамерам!?Заранее благодарен!Помогите плиз)))
Последний раз редактировалось stalker43175 13 апр 2019, 10:31, всего редактировалось 1 раз.
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Здравствуйте.

В целом, настраивать надо там, где активен NAT. Т.е. явно на tp-link тоже. Интернет на него приходит? Он может пинговать камеры?
stalker43175
Сообщения: 31
Зарегистрирован: 12 апр 2019, 17:21

Re: проброс порта для подключения видеорегистратора

Сообщение stalker43175 »

Да инет на tp-link есть!Камеры не пинговал,потому что еще ничего не настраивал.Пытался подключить камеру из интернета например в мобильном приложении пишет,что камера не в сети.Вот спрашиваю как правильно сделать?!)Nat есть на двух антеннах и на tp-link.На каком устройстве настраивать?
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

На всех. Но я бы на антеннах убрал его - вряд ли он вам там нужен.
stalker43175
Сообщения: 31
Зарегистрирован: 12 апр 2019, 17:21

Re: проброс порта для подключения видеорегистратора

Сообщение stalker43175 »

Получается нужно делать проброс портов на всех устройствах от одного к другому и от другого к третьему?!И камеры найдутся!?)
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Да, именно так. Или убрать НАТ там, где он не нужен — и делать проброс только на ТыПыЛинке
stalker43175
Сообщения: 31
Зарегистрирован: 12 апр 2019, 17:21

Re: проброс порта для подключения видеорегистратора

Сообщение stalker43175 »

Спасибо большое!Буду пробовать!
stalker43175
Сообщения: 31
Зарегистрирован: 12 апр 2019, 17:21

Re: проброс порта для подключения видеорегистратора

Сообщение stalker43175 »

А если я уберу NAT на обоих антеннах,а оставлю только на тп линке у пользователей,которые находятся за антеннами будет инет?
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Я абсолютно не в курсе, как у вас что настроено, поэтому не имею ни малейшего понятия, какие последствия могут быть у ваших изменений (под "убиранием НАТа" я понимаю перенастройку для работы без НАТа, а кто-то другой может подумать, что это просто выключение правила NAT и всё).

У вас там маршрутизация или мост настроен?
stalker43175
Сообщения: 31
Зарегистрирован: 12 апр 2019, 17:21

Re: проброс порта для подключения видеорегистратора

Сообщение stalker43175 »

Одна антенна настроена в режиме точке доступа,другая station bridge!И у той и другой настроен DCHP со своими подсетями!
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Тогда перед выключением NAT'а надо как минимум на всех роутерах (включая tp-link) прописать маршруты к подсетям других роутеров.
stalker43175
Сообщения: 31
Зарегистрирован: 12 апр 2019, 17:21

Re: проброс порта для подключения видеорегистратора

Сообщение stalker43175 »

А после маршрутизации порты пробрасывать нужно на tp-linke?Или на микротиках тоже надо?
Аватара пользователя
Chupaka
Сообщения: 3870
Зарегистрирован: 29 фев 2016, 15:26
Откуда: Минск
Контактная информация:

Re: проброс порта для подключения видеорегистратора

Сообщение Chupaka »

Где нет NAT'а — ничего пробрасывать не надо.
Ответить