VPN, IP camera, серый IP

Как построить, что использовать, почему не работает и т.п. Не знаете куда писать? Пишите сюда!
Ответить
buschpl
Новичок
Сообщения: 6
Зарегистрирован: 20 июл 2017, 18:45

VPN, IP camera, серый IP

Сообщение buschpl » 26 июл 2017, 18:57

Доброго времени суток!
Имею два роутера: Zyxel Keenetic Viva(с 3g модемом Huawei e3272 с серым IP и китайской IP камерой) и Zyxel Keenetic DSL со статическим IP. Между роутерами организован VPN для отбеливания IP.
Проблема в том, что не получается получить доступ к IP камере из интернета за пределами сетей роутеров Viva и DSL.
Причем, при нахождении в сети Keenetic DSL получается получить доступ к камере по адресам: 192.168.2.30(локальная сеть Viva), 192.168.3.30(локальная сеть DSL) и внешнего статического IP.
Вопрос: как получить доступ к камере за пределами вышеописанных сетей? Предполагал, что после вышеописанных действий смогу подключится к камере по адресу: стат.ip + tcp-порт извне а выходит только изнутри. Или это предел возможностей vpn?

GenaSPB
Модератор
Сообщения: 11095
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: VPN, IP camera, серый IP

Сообщение GenaSPB » 26 июл 2017, 20:08

Порты правильно пробрось. Ну или из вне цепляйся впн к dsl.

buschpl
Новичок
Сообщения: 6
Зарегистрирован: 20 июл 2017, 18:45

Re: VPN, IP camera, серый IP

Сообщение buschpl » 26 июл 2017, 20:57

На Viva были открыты все порты на адрес камеры а на DSL были открыты все порты на сеть VPN-соединения. После этих манипуляций я получил доступ к камере только по локальным адресам с обеих сторон. А после того как открыл все порты на DSL роутере на адрес камеры то получилось из сети получить доступ к камере по внешнему IP(при условия нахождения в DSL или Viva).

"Ну или из вне цепляйся впн к dsl."
Можно поподробнее?

GenaSPB
Модератор
Сообщения: 11095
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: VPN, IP camera, серый IP

Сообщение GenaSPB » 26 июл 2017, 21:55

Важно не только открыть порты на камеру, а важно с какого интерфейса. На вива с vpn интерфейса на камеру, на dsl с внешнего интерфейса на vpn. Ну или маршруты настрой.

А так что комп, что смартфоны могут соединяться с твоим dsl по vpn, настроил соединение, подключился и смотри. Это самый безопасный способ, хотя и не самый удобный.

buschpl
Новичок
Сообщения: 6
Зарегистрирован: 20 июл 2017, 18:45

Re: VPN, IP camera, серый IP

Сообщение buschpl » 27 июл 2017, 22:03

С обоих интерфейсов открыл (как я думаю :))
Если не затруднит скажи, что не так.
http://i.imgur.com/VXzI6aJ.jpg

GenaSPB
Модератор
Сообщения: 11095
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: VPN, IP camera, серый IP

Сообщение GenaSPB » 27 июл 2017, 22:24

ИМХО На dsl правила должны быть PPoE0 номер порта на 172.16.3.2 и т.д. В сервере VPN поставь галку на транслировать NAT и на viva я бы сделал порты по отдельности, а не все скопом кидать на камеру.

buschpl
Новичок
Сообщения: 6
Зарегистрирован: 20 июл 2017, 18:45

Re: VPN, IP camera, серый IP

Сообщение buschpl » 28 июл 2017, 20:54

Поставил птичку на "транслировать адреса NAT". Открыл все порты на 172.16.3.2. Работает точно также, т.е. из сети DSL(роутера с белым IP) могу получить доступ к камере по локалке и внешке. В чем может быть еще проблема?
http://imgur.com/a/uKiB8
P.S. Все порты открыл просто ради теста, чтобы не вводить каждый по отдельности.

GenaSPB
Модератор
Сообщения: 11095
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: VPN, IP camera, серый IP

Сообщение GenaSPB » 28 июл 2017, 22:35

buschpl писал(а):P.S. Все порты открыл просто ради теста, чтобы не вводить каждый по отдельности.
А что еще тебе лень делать? Делать надо как следует, может и в этом какой затык. Сервисы по проверке открытых портов что говорят? Доступ к регу от туда откуда нет доступа к камере есть? Провайдер точно порты не режет?

buschpl
Новичок
Сообщения: 6
Зарегистрирован: 20 июл 2017, 18:45

Re: VPN, IP camera, серый IP

Сообщение buschpl » 29 июл 2017, 11:34

Регистратор обслуживает другие камеры и нему можно получить доступ откуда угодно. Ровно как и IP камера, если подключить ее к роутерам DSL или VIva с белым IP и пробросить пару портов ну или все разом(работали оба варианта). Ну а 3g мегафон полагаю режет все что только можно, поэтому собственно и решил впн поднимать.

GenaSPB
Модератор
Сообщения: 11095
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: VPN, IP camera, серый IP

Сообщение GenaSPB » 29 июл 2017, 12:47

buschpl писал(а):Ровно как и IP камера, если подключить ее к роутерам DSL или VIva с белым IP и пробросить пару портов ну или все разом(работали оба варианта)
Ты это мне рассказываешь? Я это делал когда ещё не все слышали такое слово ip видео. Пока делаешь как попало, такой результат и будешь иметь.

buschpl
Новичок
Сообщения: 6
Зарегистрирован: 20 июл 2017, 18:45

Re: VPN, IP camera, серый IP [РЕШЕНО]

Сообщение buschpl » 05 авг 2017, 17:35

На самом деле было все гораздо проще. Забыл поставить птичку "использовать для выхода в Интернет". Поэтому собственно и работали камеры только в локальных сетях.
Работает как с телефона, так и с компьютера откуда угодно. Оставлю настройки здесь. Может пригодится кому-нибудь. Вроде бы ничего не забыл.
Адрес 4G модема: 192.168.1.1
Адрес сервера: 192.168.3.1
Адрес клиента: 192.168.2.1

DHCP отключаем на обоих роутерах и всех камерах.

Настройки для сервера: http://imgur.com/a/DJ4a2
Настройки для клиента: http://imgur.com/a/ioBMh
Настройки камеры: http://imgur.com/a/oZMxj

Теперь для доступа к камерам используем: ВашБелыйIP:портTCP в случае работы с программой.

Аватара пользователя
AlexLider
Специалист
Сообщения: 1163
Зарегистрирован: 01 авг 2016, 01:11
Откуда: Россия, Пермь
Контактная информация:

Re: VPN, IP camera, серый IP

Сообщение AlexLider » 06 авг 2017, 13:16


Ответить

Вернуться в «Общие вопросы по видеонаблюдению»