Několik IP kamer za routerem - několik specifických portů

[Lukke]

Ahoj, narazil jsem na problém se kterým si nevím rady. Za routerem mám 5 webových kamer (Airlive BU-3025) ve vnitřní síti. Kamera používá porty 80, 554 a 5556 a mám je prý otevřít na routeru. Pokud chci nastavit kameru č.1, na routeru nastavím přesměrování portu např. 81 veřejné IP adresy xx.xx.xx.xx:81 na 192.168.1.100 a privátní port 80, ale tím to hasne. Dostanu se tak na webserver dané IP kamery, ale ostatní služby na dalších portech neběží.

Řešil jste někdo něco podobného? Jak pak specifikuji že chci z venku na IP kameru č.1 a konkrétní port? Pokud na obou zařízeních zaškrtnu UPnP, tak to stejně nefunguje... Router je D-LINK DIR-300.

Ten samý problém mám se zabezpečovačkou. Běží opět za routerem, využívá jak port 80 pro přístup přes webserver, tak port 10000.

Pokud nastavím jedno zařízení jako DMZ na přímou IP adresu vnitřní sítě, tak vše šlape...

Díky moc za jakékoli rady.

[Brázda.l]

Co běží na těch za služby portech 554 a 5556? Je nutné k nim přistupovat z veřejné sítě?

A jinak porty přesměruj jednoduše např.

veřejka:8001 -> lokální_IP_kamery_č1:80
veřejka:8002 -> lokální_IP_kamery_č2:80
veřejka:8003 -> lokální_IP_kamery_č3:80
veřejka:8004 -> lokální_IP_kamery_č4:80

To samé pro zabezpečnovačku, co běží za službu na tom portu 10000? Aby sis nakonec neotevřel do internetu i porty které by měli být kvůli bezpečnosti zavřené.

[Lukke]

Takhle to právě mám a dostanu se jen na webové nastavení jednotlivých IP kamer. Ale H.264 stream běží na portu 554, k tomu přistupuje pak Quicktime přes webový prohlížeč. A pokud mám přesměrován jen port 80, tak stream logicky z UDP portu 554 nejede... Jde vůbec nastavit dva nezávislé porty takhle?

Port 10000 pro zabezpečovačku je pro změnu určen pro kompletní ovládání systému přes mobilní telefon, kde běží server NEware a poslouchá na tomto portu.

[Spring]

Takto hloupe? Doufam, ze nikdo. Jedine bezpecne reseni je VPN.

Router muze akceptovat nebo dropovat pouze pakety a nemuze vedet, kterou kameru chces zrovna ty. Router umoznuje osetrit chovani Source IP Port Protocol <-> Destination IP Port Protocol, cokoliv za nim uz jde mimo nej.
Jak si RTSP/RTP nastavis, tak ho budes take mit.

[Lukke]

Nerozumím. Každopádně zabezpečovačka se mi podařila nastavit:
veřejka:8001 -> lokální IP zabezpečovačky:80 (pro web)
veřejka:10000 -> lokální_IP_zabezpečovačky:10000 (pro Android aplikaci)

Pořád ale nemohu přijít na to, jak na několik kamer přistupovat z venku, kde každá z kamer používá 3 různé porty (tak, abych nemusel pokaždé v quicktime přenastavovat vždy jiný UDP port).

[N_o_c_l_a_f]

Budes muset, jinak to nejde.
Dalsi reseni je akorat tunel.

[Brázda.l]

Tak tak, nějaká VPNka je pro tebe asi nejlepší řešení. Hlavně nebudeš mít do internetu otevřené porty pro nešifrované služby. Teď jde o to jestli máš doma něco na čem by mohl případný VPN server běžet (server, RPi, router s OpenWRT atd atd).

[Lukke]

Server doma samozřejmě mám (12 jádrový Xeon). Čili nastavit VPN, což bych ale musel vždy na každém zařízení odkud bych se připojoval, což z notebooku či mobilu na hotelu bude někdy asi problém... Zkusím o tom pohledat více informací, VPN jsem zatím nikdy neřešil. Máte nějaké konkrétní doporučení? Děkuji.

[Holda]

OpenVPN, používáme, spokojenost. Každé zařízení musí mít svůj privátní a veřejný klíč, bezpečné je to dost.

[Brázda.l]

Já jsem taky pro OpenVPN, ale musíš zvážit výhody (např. bezpečnost) a nevýhody (např. nutnost instalovat všude klienta).

[Holda]

Ano, to je asi stinná stránka. WP8 je tím pádem mimo hru.

[Lukke]

Díky za info, a ten OpenVPN to je ten private tunnel, na který je linkováno z http://openvpn.net/?

[Holda]

http://openvpn.net/index.php/access-ser ... as-sw.html