Дешёвый видеорегистратор. Посоветуйте фирму

[Olsm]

Решение интересное. Я не силен в VPN, скажите, а каждый пользователь как заходит на сервер. Создавая свой vpn канал до KVM или через web морду по имени? Как тогда каждого именно к своему регистратору перенаправить?

[kROOT]

в роутерах VPN клиент, в каждый роутер прописываем свой логин-пароль, а так же проброс портов с WAN интерфейса на локальный адрес.
на сервере каждому логину присваиваем свой серый адрес. настраиваем проброс портов точно так же, как и в обычном роутере, только внутренний адрес у нас имеет не клиент, подключенный по локалке, а удаленный роутер.
в итоге у нас 2 раза делается проброс портов, но все работает.
Кстати, даже не обязательно брать KVM VPS, pptpd можно поставить просто на роутере с белым адресом, если не надо каких то обработок данных и подключений не много. Это даже лучший вариант в плане перегона трафика, если в этом месте будет осуществляться просмотр с регов.

[Olsm]

Еще больше запутался.
1. Если у нас роутер подключается к серверу через VPN, то зачем какой-либо порт с WAN роутера на регистратор вообще пробрасывать. Pptp же инициализируется со стороны внутренней сети, а не из вне. При наличии туннеля нам вообще wan порты фиолетовы же.
2. Клиент, подключающийся посмотреть свой регистратор, так же подключается создавая VPN канал или иначе? Если через VPN, то и он и регистратор будут в одной локальной сети с серыми IP и им тем более никакой проброс портов не нужен.
В итоге схема 192.168.1.2 клиент----тунель на сервер--сервер----туннель от роутера- регистроатор 192.168.1.3

[kROOT]

Нет, все не так.
Зачем нагружать клиента ВПНами? А если клиент с мобильника хочет посмотреть, тоже ВПН поднимать?
Можно было бы, если бы ВПН поднимал регистратор, но они этого делать не умеют.
Наша задача, из серого адреса сотового вывести устройство наружу.
Вобщем советую для начала сделать следующее:
Наверняка есть белая динамика или статика от проводного провайдера.
Берем 2 роутера, один с USB. советую экспериментировать на TP-Link предварительно найдя на них OpenWRT прошивку.
На роутере без ЮСБ(1) ставим pptpd и настраиваем авторизацию, проверить работу можно даже клиентом винды.
На роутере с ЮСБ (2) ставим пакеты для модема и pptp.
В результате имеем роутер с модемом в адресации нашей локальной сети.
Важно, чтобы внутренние сети роутеров были разными, т.е. 192.168.0.х и 192.168.1.х к примеру.
Теперь в роутере 2 пробрасываем порты с его WAN на регистратор. По локальному IP адресу роутера1, который назначен на роутер2 и является для последнего WAN мы обращаемся по порту регистратора и получаем доступ.
Далее пробрасываем любой свободный порт из роутер1 на WAN адрес роутера2. Теперь обращаясь на WAN роутер1, т.е. из интернета на белый адрес, мы получаем доступ к регистратору проходя через 2 роутера.
Отдельный KVM VPS сервер нужен для более надежного коннекта и большого числа регистраторов, обычный роутер много активных pptp сессий не потянет, 2-3 от силы