Камера видеонаблюденияч постоянно шлет трафик в openvpn без запроса. как можно исправить?

Question

[Слава Кривошейков]

Есть роутер кинетик , на нем крутиться опенвпн клиент . Камера сливает нон стоп трафик , а нужно что бы лил только по запросу . допустим открыли камеру с другого клиента впн или сервер впн и трафик пошел .
Роутер 192.168.1.1 , Камера 192.168.1.10 , ВПН 10.8.0.1.
На камере стоит шлюз роутера, иначе не увидим клиентами впн камеру.

Comments

[Valentin Barbolin]

Может мультикаст на камере включен?

[Слава Кривошейков]

Valentin Barbolin, Камера у меня на тесте китайская подделка, прочекав меню не нашел не одного упоминания про "мультикаст"

[Valentin Barbolin]

Слава Кривошейков, Если никто с нее поток не запрашивал, а она его куда-то льет появляется вопрос. Куда?

[Слава Кривошейков]

Valentin Barbolin, в сеть опенвпн , больше не куда . в кинетеке я отключил ей доступ в интернет

[Слава Кривошейков]

Нельзя ли в конфиге опен впн прописать что бы трафик шел от опредленного клиента только по запросу(по команде) ?

[Valentin Barbolin]

Слава Кривошейков,

в сеть опенвпн , больше не куда . в кинетеке я отключил ей доступ в интернет

Всегда есть IP назначения. На какой IP адрес он льется?

Нельзя ли в конфиге опен впн прописать что бы трафик шел от опредленного клиента

Конфигом openvpn врятли, но думаю что можно через firewall

[res2001]

Слава Кривошейков,

Нельзя ли в конфиге опен впн прописать...

Это не дело ВПН и это даже не дело фаервола отслеживать клиентские запросы к камере.
Хотя на приличном фаерволе с помощью костылей что-то и можно придумать, но это именно что костыли. Можно ли это что-то придумать с кинетиком - отдельный вопрос.
Правильный вариант - настроить правильно камеру. Изучайте мануал от камеры в этом направлении.

Answer 1

[Drno]

После слов "китайская камера" вообще никто не знает что и куда она льет.
Может мультикаст, может до ствоего облака стучится..

как вариант - блокируйте все что ненадо фаерволом, если это мешает

Comments

[Слава Кривошейков]

в роутере по камере

[Drno]

Слава Кривошейков, ну 554 это rtsp
остальное похоже на мультикаст \ zerotier \ облако, но я не уверен

[Valentin Barbolin]

Drno, Слава Кривошейков, Судя по скрину, трафик идет не С камеры, а НА камеру. Т.к. источник 10.8.0.1, то наверное включен NAT на VPN и настроен пробос порта,что прячет реальный источник.

[Слава Кривошейков]

Valentin Barbolin, В первом скрине в другом ответе с камеры 192.168.1.10 "отправленно клиентом" сыпит .
10.8.0.1 это сервер впн . про Nat думаю Вы правы

[Слава Кривошейков]

Drno, облако отключил, инет камере отключил . с выключенным опенвпн не сыпет

Answer 2

[Слава Кривошейков]

Проблему локализовал, нашел от куда была проблема . Но, теперь столкнулся с тем что камеры даже во 2 потоке оч большой трафик шлют . Можно ли как то запаковать и отправить в тунель впн ? Нужно уменьшить размер отправляемых данных с камер.

Тунель UDP