Как открыть 554 порт для доступа через интернет?

Question

[check197]

Как открыть доступ через интернет к ip камере 199.168.1.199 по rtsp (port 554), если я нахожусь в другой подсети, скажем за "ПК менеджера" на схеме (ip 192.168.40.255). Могу пинговать с данного ПК 192.168.2.1, 192.168.1.1, 192.168.0.1, также могу заходить в веб интерфейс 192.168.1.199. На этом все. Есть у кого мысли, что делать?

Answer 1

[Drno]

ЕСЛИ кинетинг пингуется от Вас, то можно через него достучаться до камеры
Понадобится скорее всего поставить туда "поддержку открытых пакет" - как то так это называется вроде в веб админке кинетика (при условии что кинетик достаточно новый)
После этого можно будет зайдя на него в терминал(по телнет \ ssh) с помощью iptables перенаправить нужный порт на камеру
типа - входящий адрес кинетика:порт >> ip камеры: порт

тогда по адресу кинетика+порт можно будет попасть на камеру

Я подобное делал когда мне надо было запрос на внешний IP кинетика перебросить на другой внешний IP

Answer 2

[Valentin Barbolin]

Уверен что на "Неизвестное устройство" серый IP? Если у тебя нет доступа к "Неизвестное устройство" и на ме серый адрес и ты не можешь его конфигурить - то вариант с пробросом порта отпадает.

Остается
1. Использовать облачное подключение через камеру или регистратор если такой фукционал доступен на них.
2. Настраивать костыль в виде: IP камера - linux в ПК в сети 192.168.40.0/24 - туннель - VPS или какое-то устройство с белым IP - опубликованный порт камеры.

Comments

[check197]

Серый, провайдер мне выделил диапазон портов: 13010-13015 для проброса.
Все работает, но у ip камеры другая подсеть (192.168.1.0), а у кинетика где я сейчас нахожусь ...2.0

[Valentin Barbolin]

check197,

13010-13015 для проброса.

Для камеры проброс должен быть настроен на "Неизвестное устройство".

Раз у тебя есть проброшенный регистратор, то подключай к нему камеру и заходи через регистратор.

[check197]

Valentin Barbolin, регистратор отметаем, он старый допотопный с 2010 года. Без него. Его удалить из схемы надо.
Вот у меня нет доступа к этому неизвестному устройству, значит ничего не получится сделать?
только если камеру цеплять в подсеть кинетика?

[Valentin Barbolin]

check197,

только если камеру цеплять в подсеть кинетика?

Вариантики
1) Да, перемещать камеру в сеть кинетика
2) Настраивать костыль в виде: IP камера - linux в ПК в сети 192.168.40.0/24 - туннель - VPS или какое-то устройство с белым IP - опубликованный порт камеры.
3) Поменять кинетик на mikrotik

[Drno]

Valentin Barbolin, зачем менять кинетик на микротик?
с остальным в целом согласен...

[Valentin Barbolin]

Drno,

зачем менять кинетик на микротик?

что бы решить поставленную задачу не переставляя остальное оборудование.

Answer 3

[Toffic]

Возможно, я не совсем правильно понял вопрос, но вот как у меня сделано.
Дано:
Кинетик в сети 192.168.239.*
камера в сети 192.168.237.*
1. Необходимо получить из сети 239 доступ к камере.
Это у меня настроено так:


2. Необходимо обеспечить доступ к камере через интернет. При этом запрос приходит на порт 48291, а на камере это порт 554 (видеопоток).
Это у меня настроено так:


Может чем то поможет.

Comments

[check197]

на схеме голубым обозначил то, что камера пингуется от моей точки дислокации (ПК менеджера), т.е. внутри локалки я могу заходить в веб морду камеры (80 порт), могу менять порты на любые другие, менять rtsp порты с дефолтных и также делать порт форвардинг и все будет работать внутри локальной сети, смотреть rtsp с любого устройства в подсети 192.16840.0 могу я. Я не могу сделать поток открытым для просмотра из вне(
Думал можно как-то сделать это без впн туннелей и прочих костылей. Самый легкий способ перенести камеру в сеть кинетика и уже сделать как обычно, т.е как вы и написали...