Порты проброшены, но нет коннекта

Аналоговые системы видеонаблюдения. Камеры, регистраторы, мониторы, блоки питания и т.п.
al-cost
Новичок
Сообщения: 24
Зарегистрирован: 22 фев 2020, 16:54

Re: Порты проброшены, но нет коннекта

Сообщение al-cost » 25 фев 2020, 12:43

С IE все ок, по локалке пускает и показывает

jackpot021
Специалист
Сообщения: 296
Зарегистрирован: 21 фев 2020, 12:45
Откуда: МО

Re: Порты проброшены, но нет коннекта

Сообщение jackpot021 » 25 фев 2020, 17:19

Для просмотра из-вне надо в роуторе или правило прописывать переадресации (если имеется внешний статический IP-адрес, т.н. "белый", однозначно не начинающийся на 192.х.х.х, 172 или 10) или смотреть раздел роутера DDNS (это в случае динамического внешнего адреса), как вариант найти внешний сервер DDNS, из бесплатных, там соединение будет по присвоенному идентификационному коду оборудования (ID).

al-cost
Новичок
Сообщения: 24
Зарегистрирован: 22 фев 2020, 16:54

Re: Порты проброшены, но нет коннекта

Сообщение al-cost » 25 фев 2020, 17:45

jackpot021 писал(а):
25 фев 2020, 17:19
Для просмотра из-вне надо в роуторе или правило прописывать переадресации (если имеется внешний статический IP-адрес, т.н. "белый", однозначно не начинающийся на 192.х.х.х, 172 или 10) или смотреть раздел роутера DDNS (это в случае динамического внешнего адреса), как вариант найти внешний сервер DDNS, из бесплатных, там соединение будет по присвоенному идентификационному коду оборудования (ID).
IP да белый, порты проброшены. Где ещё какая переадресация не подскажете?

Аватара пользователя
kROOT
Специалист
Сообщения: 13486
Зарегистрирован: 02 сен 2013, 14:25
Откуда: youcam.pro
Контактная информация:

Re: Порты проброшены, но нет коннекта

Сообщение kROOT » 25 фев 2020, 19:29

Бывает что для локального входа один пользователь, а для доступа снаружи другой, попробуйте создать еще одного пользователя со всеми нужными разрешениями и под ним войти.
Я с устройствами такого типа как на картинки не знаком.

jackpot021
Специалист
Сообщения: 296
Зарегистрирован: 21 фев 2020, 12:45
Откуда: МО

Re: Порты проброшены, но нет коннекта

Сообщение jackpot021 » 25 фев 2020, 20:08

Модель роутер в студию и хотя бы первые цифры белого IP-адреса, чтобы убедиться, что речь идёт точно о статическом адресе.

al-cost
Новичок
Сообщения: 24
Зарегистрирован: 22 фев 2020, 16:54

Re: Порты проброшены, но нет коннекта

Сообщение al-cost » 25 фев 2020, 20:22

Самый простой TP-Link wr841n, ip видно на одном из скринов, начинается 87.251.
Сейчас как: захожу 87.251.!!!.!!:88 - открывается интерфейс для входа, там нужно указать опять IP, порт, логин и пас от рега. Если ввести локальный ip вида 192.168.0.110 и порт 7777, логин и пас - то все ок, работает. Если ввести внешний и все данные то нет коннекта,

jackpot021
Специалист
Сообщения: 296
Зарегистрирован: 21 фев 2020, 12:45
Откуда: МО

Re: Порты проброшены, но нет коннекта

Сообщение jackpot021 » 26 фев 2020, 09:04

Раздел 4.7 инструкции пользователя TP-Link WR841N подробно описывает как пробрасываются порты. Поскольку каждый случай индивидуален, то или Вам повезет, что кто-то это уже делал на данном девайсе или методом проб и ошибок подберете сами. Обычно исходящий (порт назначения) в интернет трафик адресуется на любой порт (если адресат не конкретен), а вот входящий надо адресовать службе NAT роутера, а в свойствах службы NAT выставлять адрес переброски в виде 192.х.х.х:порт назначения. В случае параноидальной боязни взлома можно выбрать нестандартный номер порта и на реге и в службе.

al-cost
Новичок
Сообщения: 24
Зарегистрирован: 22 фев 2020, 16:54

Re: Порты проброшены, но нет коннекта

Сообщение al-cost » 26 фев 2020, 18:08

jackpot021 писал(а):
26 фев 2020, 09:04
а вот входящий надо адресовать службе NAT роутера, а в свойствах службы NAT выставлять адрес переброски в виде 192.х.х.х:порт назначения.
Тут уже моих познаний недостаточно...)

al-cost
Новичок
Сообщения: 24
Зарегистрирован: 22 фев 2020, 16:54

Re: Порты проброшены, но нет коннекта

Сообщение al-cost » 26 фев 2020, 18:11

В общем попробовал настроить доступ в сам роутер со внешки. Окно логина и пароля открылось, после ввода данных вышло вот такое сообщение: "You have no authority to access this router!". Типа нет у меня прав доступа.
Ладно, погуглил, откатил прошивку на более раннюю, вопрос решился, доступ с внешки работает. Думал это решит и вопрос с регистратором.
Но нет. Не хочет никак.

Чую я что проблема в старых роутерах TP-Link. Советуют выбросить его, и потестить все на человеческом Зюкселе.

karadjia
Специалист
Сообщения: 653
Зарегистрирован: 26 фев 2018, 15:02
Откуда: Харьков

Re: Порты проброшены, но нет коннекта

Сообщение karadjia » 27 фев 2020, 07:11

Полностью согласен с тем что всякие Г-линки, как впрочем и дешман зиксель, нужно выкидывать. Но не по причине их названий-настроек а по причине их ограниченного ресурса работы (год-полтора) и "тупости" в распределении входяще-выходящего трафика.
А в Вашей проблеме нет ничего сложного. Есть только Ваши ошибки кои Вы героически пытаетесь реализовать не зная или забыв некоторые правила и положения.
По ошибкам.
Картинка
ИзображениеИзображение
Пояснения
IP адрес: 192.168.0.104 - дурной тон давать регу IP из сегмента DHCP роутера. Лучше дать 192.168.0.10-20 и на роутере убрать этот сегмент из DHCP. Этим Вы ограничите проблемы с одинаковыми IP в Вашей сети. Не критично все это, но "не по феншую".
HTTP порт: 88 - ошибочно давать порту 2 значный номер. Тем более 88. По умолчанию практически НА ВСЕХ устройствах порт 80 это HTTP. И первым при переименовании, как правило, ставят 88. Есть шанс что в сети уже есть 88 порт. Ставьте ХХХХ, то есть 8001...8050 и тд. по IP рега. Так удобно потом. Допустим IP рега 192.168.0.10 - DHCP 8010.
Картинка
ИзображениеИзображение

Пояснения.
Порт сервиса - порт по которому извне (интернет-модем) будете обращаться к устройству (регу).
Внутренний порт - порт самого устройства (рега)
Дополнения к портам. Дешман Г-линк и прочее крайне не любят разнобоя в этих пунктах. Для четкой работы порты должны быть одинаковы.
Протокол На выбор там ВСЕ, ТСР, UDP. Ставьте нужный Вам ТСР. Ибо опять - дешман не любит не определенности. Любит только четкие и точные указания типа протокола.
И собственно все. Никаких тут заковырок и прочего нет. И прошивки роутера на это не влияют никак.
По "доступ в сам роутер со внешки"
Надпись You have no authority to access this router! (У вас нет прав доступа к этому маршрутизатору!) говорит о том что Вы не настроили права доступа. В вашем случае скорее всего не разрешили доступ Вашего IP. Настраивается в "родительский контроль" - "удаленный доступ" -"разрешить" - и вместо 0.0.0.0 пишете 255.255.255.255 для любого IP устройства с которого обращаетесь к роутеру. Или конкретные адреса.

karadjia
Специалист
Сообщения: 653
Зарегистрирован: 26 фев 2018, 15:02
Откуда: Харьков

Re: Порты проброшены, но нет коннекта

Сообщение karadjia » 27 фев 2020, 07:40

Дополнения к написанному Выше.
ИзображениеИзображение
Порт сервиса - 88, Внутренний порт - 80. Это то о чем писал выше (про 80 порт и его повсеместное использование любым устройством в Вашей сети), плюс ошибка в порте. Если ничего по портам не менять то надпись должна выглядеть так: Порт сервиса - 88, Внутренний порт - 88. Ибо у Вас на реге HTTP порт - 88 а не 80.

al-cost
Новичок
Сообщения: 24
Зарегистрирован: 22 фев 2020, 16:54

Re: Порты проброшены, но нет коннекта

Сообщение al-cost » 27 фев 2020, 08:06

karadjia писал(а):
27 фев 2020, 07:11
IP адрес: 192.168.0.104 - дурной тон давать регу IP из сегмента DHCP роутера. Лучше дать 192.168.0.10-20 и на роутере убрать этот сегмент из DHCP. Этим Вы ограничите проблемы с одинаковыми IP в Вашей сети. Не критично все это, но "не по феншую".
Ок, попробую.
karadjia писал(а):
27 фев 2020, 07:11
HTTP порт: 88 - ошибочно давать порту 2 значный номер. Тем более 88. По умолчанию практически НА ВСЕХ устройствах порт 80 это HTTP. И первым при переименовании, как правило, ставят 88. Есть шанс что в сети уже есть 88 порт. Ставьте ХХХХ, то есть 8001...8050 и тд. по IP рега. Так удобно потом. Допустим IP рега 192.168.0.10 - DHCP 8010.
Ок, и это поправлю попробую.
karadjia писал(а):
27 фев 2020, 07:11

Протокол На выбор там ВСЕ, ТСР, UDP. Ставьте нужный Вам ТСР. Ибо опять - дешман не любит не определенности. Любит только четкие и точные указания типа протокола.
Ок, спасибо.
karadjia писал(а):
27 фев 2020, 07:11

По "доступ в сам роутер со внешки"
Надпись You have no authority to access this router! (У вас нет прав доступа к этому маршрутизатору!) говорит о том что Вы не настроили права доступа. В вашем случае скорее всего не разрешили доступ Вашего IP. Настраивается в "родительский контроль" - "удаленный доступ" -"разрешить" - и вместо 0.0.0.0 пишете 255.255.255.255 для любого IP устройства с которого обращаетесь к роутеру. Или конкретные адреса.
В том то и дело что проставлено 255.255.255.255 было. Но один фиг не пускал. На форуме другом наткнулся на эту проблему и у других, подошло решение с откатом версии прошивки.

История про порты 88-80, да это была ошибка, сейчас стоит 88-88, скрин неактуален.

Спасибо огромное за вашу информацию, сегодня все сделаю. Все заскриню и скину сюда, все настройки.

Ответить

Вернуться в «Аналоговые системы видеонаблюдения»