VPN, IP camera, серый IP
VPN, IP camera, серый IP
Доброго времени суток!
Имею два роутера: Zyxel Keenetic Viva(с 3g модемом Huawei e3272 с серым IP и китайской IP камерой) и Zyxel Keenetic DSL со статическим IP. Между роутерами организован VPN для отбеливания IP.
Проблема в том, что не получается получить доступ к IP камере из интернета за пределами сетей роутеров Viva и DSL.
Причем, при нахождении в сети Keenetic DSL получается получить доступ к камере по адресам: 192.168.2.30(локальная сеть Viva), 192.168.3.30(локальная сеть DSL) и внешнего статического IP.
Вопрос: как получить доступ к камере за пределами вышеописанных сетей? Предполагал, что после вышеописанных действий смогу подключится к камере по адресу: стат.ip + tcp-порт извне а выходит только изнутри. Или это предел возможностей vpn?
Имею два роутера: Zyxel Keenetic Viva(с 3g модемом Huawei e3272 с серым IP и китайской IP камерой) и Zyxel Keenetic DSL со статическим IP. Между роутерами организован VPN для отбеливания IP.
Проблема в том, что не получается получить доступ к IP камере из интернета за пределами сетей роутеров Viva и DSL.
Причем, при нахождении в сети Keenetic DSL получается получить доступ к камере по адресам: 192.168.2.30(локальная сеть Viva), 192.168.3.30(локальная сеть DSL) и внешнего статического IP.
Вопрос: как получить доступ к камере за пределами вышеописанных сетей? Предполагал, что после вышеописанных действий смогу подключится к камере по адресу: стат.ip + tcp-порт извне а выходит только изнутри. Или это предел возможностей vpn?
-
- Модератор
- Сообщения: 11103
- Зарегистрирован: 20 апр 2010, 11:33
- Откуда: Санкт-Петербург
- Контактная информация:
Re: VPN, IP camera, серый IP
Порты правильно пробрось. Ну или из вне цепляйся впн к dsl.
Re: VPN, IP camera, серый IP
На Viva были открыты все порты на адрес камеры а на DSL были открыты все порты на сеть VPN-соединения. После этих манипуляций я получил доступ к камере только по локальным адресам с обеих сторон. А после того как открыл все порты на DSL роутере на адрес камеры то получилось из сети получить доступ к камере по внешнему IP(при условия нахождения в DSL или Viva).
"Ну или из вне цепляйся впн к dsl."
Можно поподробнее?
"Ну или из вне цепляйся впн к dsl."
Можно поподробнее?
-
- Модератор
- Сообщения: 11103
- Зарегистрирован: 20 апр 2010, 11:33
- Откуда: Санкт-Петербург
- Контактная информация:
Re: VPN, IP camera, серый IP
Важно не только открыть порты на камеру, а важно с какого интерфейса. На вива с vpn интерфейса на камеру, на dsl с внешнего интерфейса на vpn. Ну или маршруты настрой.
А так что комп, что смартфоны могут соединяться с твоим dsl по vpn, настроил соединение, подключился и смотри. Это самый безопасный способ, хотя и не самый удобный.
А так что комп, что смартфоны могут соединяться с твоим dsl по vpn, настроил соединение, подключился и смотри. Это самый безопасный способ, хотя и не самый удобный.
Re: VPN, IP camera, серый IP
С обоих интерфейсов открыл (как я думаю )
Если не затруднит скажи, что не так.
http://i.imgur.com/VXzI6aJ.jpg
Если не затруднит скажи, что не так.
http://i.imgur.com/VXzI6aJ.jpg
-
- Модератор
- Сообщения: 11103
- Зарегистрирован: 20 апр 2010, 11:33
- Откуда: Санкт-Петербург
- Контактная информация:
Re: VPN, IP camera, серый IP
ИМХО На dsl правила должны быть PPoE0 номер порта на 172.16.3.2 и т.д. В сервере VPN поставь галку на транслировать NAT и на viva я бы сделал порты по отдельности, а не все скопом кидать на камеру.
Re: VPN, IP camera, серый IP
Поставил птичку на "транслировать адреса NAT". Открыл все порты на 172.16.3.2. Работает точно также, т.е. из сети DSL(роутера с белым IP) могу получить доступ к камере по локалке и внешке. В чем может быть еще проблема?
http://imgur.com/a/uKiB8
P.S. Все порты открыл просто ради теста, чтобы не вводить каждый по отдельности.
http://imgur.com/a/uKiB8
P.S. Все порты открыл просто ради теста, чтобы не вводить каждый по отдельности.
-
- Модератор
- Сообщения: 11103
- Зарегистрирован: 20 апр 2010, 11:33
- Откуда: Санкт-Петербург
- Контактная информация:
Re: VPN, IP camera, серый IP
А что еще тебе лень делать? Делать надо как следует, может и в этом какой затык. Сервисы по проверке открытых портов что говорят? Доступ к регу от туда откуда нет доступа к камере есть? Провайдер точно порты не режет?buschpl писал(а):P.S. Все порты открыл просто ради теста, чтобы не вводить каждый по отдельности.
Re: VPN, IP camera, серый IP
Регистратор обслуживает другие камеры и нему можно получить доступ откуда угодно. Ровно как и IP камера, если подключить ее к роутерам DSL или VIva с белым IP и пробросить пару портов ну или все разом(работали оба варианта). Ну а 3g мегафон полагаю режет все что только можно, поэтому собственно и решил впн поднимать.
-
- Модератор
- Сообщения: 11103
- Зарегистрирован: 20 апр 2010, 11:33
- Откуда: Санкт-Петербург
- Контактная информация:
Re: VPN, IP camera, серый IP
Ты это мне рассказываешь? Я это делал когда ещё не все слышали такое слово ip видео. Пока делаешь как попало, такой результат и будешь иметь.buschpl писал(а):Ровно как и IP камера, если подключить ее к роутерам DSL или VIva с белым IP и пробросить пару портов ну или все разом(работали оба варианта)
Re: VPN, IP camera, серый IP [РЕШЕНО]
На самом деле было все гораздо проще. Забыл поставить птичку "использовать для выхода в Интернет". Поэтому собственно и работали камеры только в локальных сетях.
Работает как с телефона, так и с компьютера откуда угодно. Оставлю настройки здесь. Может пригодится кому-нибудь. Вроде бы ничего не забыл.
Адрес 4G модема: 192.168.1.1
Адрес сервера: 192.168.3.1
Адрес клиента: 192.168.2.1
DHCP отключаем на обоих роутерах и всех камерах.
Настройки для сервера: http://imgur.com/a/DJ4a2
Настройки для клиента: http://imgur.com/a/ioBMh
Настройки камеры: http://imgur.com/a/oZMxj
Теперь для доступа к камерам используем: ВашБелыйIP:портTCP в случае работы с программой.
Работает как с телефона, так и с компьютера откуда угодно. Оставлю настройки здесь. Может пригодится кому-нибудь. Вроде бы ничего не забыл.
Адрес 4G модема: 192.168.1.1
Адрес сервера: 192.168.3.1
Адрес клиента: 192.168.2.1
DHCP отключаем на обоих роутерах и всех камерах.
Настройки для сервера: http://imgur.com/a/DJ4a2
Настройки для клиента: http://imgur.com/a/ioBMh
Настройки камеры: http://imgur.com/a/oZMxj
Теперь для доступа к камерам используем: ВашБелыйIP:портTCP в случае работы с программой.