Как пробросить порт в Keenetic?

Question

[garirobert]

Добрый день!
К роутеру Keenetic подключена камера видеонаблюдения, доступна по rtsp://192.168.2.104:11111.
На роутере установлен OpenVPN и в качестве клиента подключена к серверу. Задача - получить доступ к камере из сервера.
IP-адрес сервера OpenVPN - 10.8.0.1, роутер получает 10.8.0.3. Пинг проходит в обе стороны.
Также на роутере создал проброс портов:
Вход - VPN
Выход - 192.168.2.104
Входящий порт - 11111
Исходящий порт - 11111
Но из сервера по 10.8.0.3:11111 камера недоступна. Что я сделал не так?

Answer 1

[Drno]

помимо этого надо в фареволле, в зоне этого ВПН разрешить входящие для -
TCP
UDP
ICMP
ip (??)
ip-ip

Comments

[garirobert]

Разрешил, доступа также нет

[Drno]

garirobert, такого не может быть
если у тебя в пробросе порта указан входящий интерфейс - oVPN а исходящий - IP камеры в локалке, то это работает
стучаться надо на 10.8.0.3:11111 с сервера опенВПН

у меня куча объектов на кинетиках стоит все доступы работают без проблем именно таким образом

я надеюсь порт RTSP на камере поменян, на 11111 ? потому что по умолчанию он 554

[Drno]

garirobert, для интерфейса VPN стоит галочка "использовать для выхода в интернет" - у меня, поставь проверь

spoiler

Answer 2

[AlexVWill]

Но из сервера по 10.8.0.3:11111 камера недоступна. Что я сделал не так?

Так нельзя. У тебя клиент OVPN не камера, а роутер, поэтому все пакеты, которые идут с 11111 порта не заходят в OVPN интерфейс, а остаются внутри сети 192.168.2.0 Тебе надо на роутере настроить маршрутизацию с одной подсети на другую, на сетевой интерфейс OVPN.