classic.ISPforum.cz

Ahoj,

mam dotaz ohledne pristupu na IP kamerovy system bez moznosti verejne IP. Pristup potrebuji z duvodu nastavovani, prehravani firmware. Na strane kameroveho systemu je dostupny celkem kvalitni internet, ale bez moznosti verejne IP.

Doma mam opticke pripojeni 200Mbps a verejnou IP adresu.

Napadlo me, ze nejakym resenim je pouziti jakesi VPN...tj. na strane kamer VPN klient a na strane domova VPN server...uvazuji spravnym smerem? Co k tomu bude poreba...nakopnete me nekdo? Tj. konkretni vyrobek, reseni, software a jak nastavit?...nechci podrobny navod, jen jakym stylem by to mohlo fungovat...Zbytek si najdu na webu...

dekuji za kazdou radu

P.S. Opravdu verejna IP neni mozna...

Obvykle na to stačí port forwarding nějakého portu na web rozhraní kamery 80.

hanzIT píše:Ahoj,

mam dotaz ohledne pristupu na IP kamerovy system bez moznosti verejne IP. Pristup potrebuji z duvodu nastavovani, prehravani firmware. Na strane kameroveho systemu je dostupny celkem kvalitni internet, ale bez moznosti verejne IP.

Doma mam opticke pripojeni 200Mbps a verejnou IP adresu.

Napadlo me, ze nejakym resenim je pouziti jakesi VPN...tj. na strane kamer VPN klient a na strane domova VPN server...uvazuji spravnym smerem? Co k tomu bude poreba...nakopnete me nekdo? Tj. konkretni vyrobek, reseni, software a jak nastavit?...nechci podrobny navod, jen jakym stylem by to mohlo fungovat...Zbytek si najdu na webu...

dekuji za kazdou radu

P.S. Opravdu verejna IP neni mozna...

P2P

mirek.k píše:Obvykle na to stačí port forwarding nějakého portu na web rozhraní kamery 80.

nemam verejnou IP

Proto se forwarduje ten port.

Pokud máš doma veřejnou IP adresu tak např. openvpn mezi dvěma Mikrotiky - doma server, u kamer klient.

Něco podobného už jsem řešil, ve finále se na místo prostě umístil mikrotik (v mém případě prastarý RB133, který jsem měl zrovna po ruce), jehož jediným účelem je vytáčet VPN na server u mě doma (router mám mikrotik i tak, takže bez problému). Pokud můžeš na tom místě bez veřejné IP vyměnit router za mikrotika, je to prosté, při vytváření profilu pro připojení přidáš routu, která bude při aktivním spojení aktivní. Na straně klienta (u těch kamer) jen přidáš statickou routu do domovské sítě přes ten tunel a je vystaráno. Pokud nelze rovnou tím mikrotikem nahradit (V mém případě DOCSIS modem bez možnosti bridge módu), pak buď musíš na tom cílovém zařízení přidat statickou routu (do tvé sítě, jako bránu lokální adresu toho mikrotika), nebo si na tom mikrotiku udělat NAT.

Možná už asi potřetí, ale trošku jinak, veřejku u kamer sice nemáš, ale tvůj poskytovatel ano. Není on schopen přesměrovat na hlavní bráně port na tvou kamerovou IP? mpcz, 29.7.2018

rsaf píše:Pokud máš doma veřejnou IP adresu tak např. openvpn mezi dvěma Mikrotiky - doma server, u kamer klient.

Dekuji tohle bude nejspis reseni....

Riesenie je P2P alebo VPN. Co chcete ake porty otvarat ked nema verejku boze ? Od toho je verejka aby si otvaral dane porty....

Myghael píše:Něco podobného už jsem řešil, ve finále se na místo prostě umístil mikrotik (v mém případě prastarý RB133, který jsem měl zrovna po ruce), jehož jediným účelem je vytáčet VPN na server u mě doma (router mám mikrotik i tak, takže bez problému). Pokud můžeš na tom místě bez veřejné IP vyměnit router za mikrotika, je to prosté, při vytváření profilu pro připojení přidáš routu, která bude při aktivním spojení aktivní. Na straně klienta (u těch kamer) jen přidáš statickou routu do domovské sítě přes ten tunel a je vystaráno. Pokud nelze rovnou tím mikrotikem nahradit (V mém případě DOCSIS modem bez možnosti bridge módu), pak buď musíš na tom cílovém zařízení přidat statickou routu (do tvé sítě, jako bránu lokální adresu toho mikrotika), nebo si na tom mikrotiku udělat NAT.

Dekuji. Taky jsem uvazoval nad necim takovym. Kouknu na youtube. Z MT nemam zase tolik zkusenosti...

mpcz píše:Možná už asi potřetí, ale trošku jinak, veřejku u kamer sice nemáš, ale tvůj poskytovatel ano. Není on schopen přesměrovat na hlavní bráně port na tvou kamerovou IP? mpcz, 29.7.2018

Neni to prave muj poskytovatel a v tom bytovem dome se nedomluvis na nicem...bohuzel...tak to musim resit jinak...opravdu neni moznost verejne IP

Nevim co mas za system ale jsou vyrobci kde jde pristupovat pres jejich cloud (P2P).

Přijde mi to tak, že jsi to ještě ani nezkusil. Nebo je to připojeno za nestandardních podmínek.
Také není špatné popsat, co jsou na obou koncích za routery. Pokud něco jednoduchého, tak to pořeší pak asi dvě 5-ti portové RB750-ky (á 700,- + DPH). Pokud ti to bude pasovat finančně, určitě ti někdo tady poradí, jak to nastavit. mpcz, 29.7.2018

hanzIT píše:Dekuji. Taky jsem uvazoval nad necim takovym. Kouknu na youtube. Z MT nemam zase tolik zkusenosti...

Nic moc složitého, případně můžu pomoct podrobněji. Pokud je na místě nějaký router, který máš ve správě, nahraď jej mikrotikem, ušetříš si s*aní se směrováním portů a/nebo statickýma routama na zařízeních, která zpravidla končí u těch pár políček známých už od dob Windows 95/98. Stačí na to i RB931 za nějakých 300 - 400 Kč (funglovka).

mpcz píše:Možná už asi potřetí, ale trošku jinak, veřejku u kamer sice nemáš, ale tvůj poskytovatel ano. Není on schopen přesměrovat na hlavní bráně port na tvou kamerovou IP? mpcz, 29.7.2018

My takovéto věci nabízíme vedle veřejných IPv4 (kecy o tom, že bez veřejné přímo na routeru zákazníka to není připojení k internetu si prosím nech od cesty, aspoň u IPv4) běžně (u IPv6 je to automatika), ale dost často bývá problém, že mnozí poskytovatelé nejsou ochotní to nastavit (třeba kvůli tomu že s tím nepočítá jejich informační systém a nechtějí riskovat zbytečné starosti na velké síti) a bohužel, je mnoho těch, kteří to nastavit prostě neumí a nemají ani čas/energii se to učit. Z mých zkušeností je mnohem jednodušší sehnat veřejnou (aspoň přes NAT 1:1, což je pro spoustu aplikací naprosto dostatečné) než forward portu, tzn. pokud je problém veřejka, na forward může zapomenout. Ale samozřejmě možná prostě působím ve špatném regionu.

Maverick_BK píše:Nevim co mas za system ale jsou vyrobci kde jde pristupovat pres jejich cloud (P2P).

Což zpravidla funguje tak, že zařízení vytáčí tunel k výrobci a ty se připojuješ k němu. Tzn. přesně to, co si může udělat sám. U výrobce je to sice bez starosti, ale jen dokud je výrobek podporován. Pravda, pokud je to nějaká Dahua, Hikvision nebo tak něco tak to nemusí být úplně problém (kromě důvěry ve výrobce), ale pokud je to nějaká exotika, tak to už problém být může.