Вывод в WEB IP камеры через роутер Asus RT-N16 c 4G модемом?

Question

[lifecrew]

Добрый день! Передо мной стоит задача вывода в интернет китайской no-name IP-камеры. Для подключения к интернету использую 4G от Мегафона. Старый роутер Asus RT-n16. Мой порядок действий:
1. Собираю связку - внутри сети все работает.
2. Использую DDNS xxx.asuscomm.com, т.к. Мегафон выдает динамический IP. Через DDNS из интернета попадаю в админку роутера ASUS.
3. Пробрасываю порты на IP камеру (81 порт установил). xxx.asuscomm.com:81 - отказывается отображать страницу админки IP-камеры.
4. Пробовал DMZ с указанием IP камеры - через xxx.asuscomm.com - ничего не отображает, пропадает доступ в админку.
Помогите, пожалуйста наладить такую связку?

Comments

[lifecrew]

lifecrew.asuscomm.com сейчас доступен роутер L: admin P: admin

[lifecrew]

Выйти на камеру из интернета не удается, во внутренней сети она 192.168.1.100

Answer 1

[Константин ™]

1. Установите на роутер прошивку OpenWRT (Asus rt-n16)
2. Установите на сервере с белым статическим ip openvpn-server, сгенерируйте сертификаты, настройте firewall и проброс портов.
3. Установите на OpenWRT openvpn-client (howto)

Answer 2

[Diman89]

У вас наверняка серый айпишник, без vpn с белым адресом нереализуемо

Answer 3

[АртемЪ]

Вывод в WEB IP камеры через роутер Asus RT-N16 c 4G модемом?

На 4g обычно не дают белые айпишники, поэтому это невозможно!

Но вы можете обратиться к провайдеру, чтобы он вам выдал белый адрес. Но это не бесплатно.

Comments

[handbrake]

даже если будет белый ip, он будет привязан к модему, а должен быть на роутере. модем не будет знать, как маршрутизировать входящие запросы.

[АртемЪ]

handbrake: Каким образом IP может быть привязан к модему??
Это невозможно в принципе.

[handbrake]

АртемЪ: у меня есть модем c симкой мегафона, опсос выделил белый айпи. модем включен в роутер через USB порт. Модем получает внешний реальный адрес автоматически от опсоса. На роутере модем виден по его внутреннему адресу.
Не надо свистеть, что это невозможно. Это у меня перед глазами, сам настраивал.

Хочется перевести модем в режим моста, но с моими устройствами не получилось.

[АртемЪ]

handbrake: Модем это устройство работающее на физическом уровне, у него не может быть IP адреса.
Адрес может быть у роутера.
В вашем случае это роутер с функцией модема, поэтому у него есть адрес.
Если бы у вас был модем - он просто передавал бы сигнал и управлялся бы AT командами, как и любой модем.

[handbrake]

АртемЪ: Артём, вы, я вижу, специалист. С вами бессмысленно спорить.

[АртемЪ]

handbrake: Ну а что спорить?
Модем это устройство модулирующее электрический сигнал или радиосигнал.
А роутер это IP устройство манипулирующее IP пакетами.
Чтобы подключить к компьютеру модем нужен драйвер, и управляется модем посредством обычных AT команд.
А роутер это именно сетевое устройство, именно оно и получает адрес.

Если ваш "модем" получает IP адрес значит это модем и роутер объединенные в одном устройстве.

Вот пример USB модемов-
https://market.yandex.ru/product/12378064?hid=91029
https://market.yandex.ru/product/8284351/spec?hid=...

Вот пример USB роутеров -
https://market.yandex.ru/product/10467839?hid=723087

Answer 4

[Сайпутдин Омаров]

логи то есть на роутере?

Comments

[lifecrew]

Jan 1 00:00:07 syslogd started: BusyBox v1.17.4
Jan 1 00:00:07 kernel: klogd started: BusyBox v1.17.4 (2015-03-21 11:38:46 CST)
Jan 1 00:00:07 kernel: start_kernel
Jan 1 00:00:07 kernel: Linux version 2.6.22.19 (root@asus) (gcc version 4.2.4) #1 Sat Mar 21 11:41:53 CST 2015
Jan 1 00:00:07 kernel: CPU revision is: 00019740
Jan 1 00:00:07 kernel: Determined physical RAM map:
Jan 1 00:00:07 kernel: memory: 07fff000 @ 00000000 (usable)
Jan 1 00:00:07 kernel: Built 1 zonelists. Total pages: 32512
Jan 1 00:00:07 kernel: Kernel command line: root=/dev/mtdblock2 noinitrd console=ttyS0,115200
Jan 1 00:00:07 kernel: Primary instruction cache 32kB, physically tagged, 4-way, linesize 32 bytes.
Jan 1 00:00:07 kernel: Primary data cache 32kB, 4-way, linesize 32 bytes.
Jan 1 00:00:08 kernel: PID hash table entries: 512 (order: 9, 2048 bytes)
Jan 1 00:00:08 kernel: CPU: BCM4716 rev 1 pkg 10 at 480 MHz
Jan 1 00:00:08 kernel: Using 240.000 MHz high precision timer.
Jan 1 00:00:08 kernel: Dentry cache hash table entries: 16384 (order: 4, 65536 bytes)
Jan 1 00:00:08 kernel: Inode-cache hash table entries: 8192 (order: 3, 32768 bytes)
Jan 1 00:00:08 kernel: Mount-cache hash table entries: 512
Jan 1 00:00:08 kernel: PCI: Using membase 8000000
Jan 1 00:00:08 kernel: PCI: Initializing host
Jan 1 00:00:08 kernel: PCI: Reset RC
Jan 1 00:00:08 kernel: PCI: no core
Jan 1 00:00:08 kernel: PCI: Fixing up bus 0
Jan 1 00:00:08 kernel: PCI/PCIe coreunit 0 is set to bus 1.
Jan 1 00:00:08 kernel: PCI: Fixing up bridge
Jan 1 00:00:08 kernel: PCI: Fixing up bridge
Jan 1 00:00:08 kernel: PCI: Enabling device 0000:01:00.1 (0004 -> 0006)
Jan 1 00:00:08 kernel: PCI: Fixing up bus 1
Jan 1 00:00:08 kernel: IP route cache hash table entries: 1024 (order: 0, 4096 bytes)
Jan 1 00:00:08 kernel: TCP established hash table entries: 4096 (order: 3, 32768 bytes)
Jan 1 00:00:08 kernel: TCP bind hash table entries: 4096 (order: 2, 16384 bytes)
Jan 1 00:00:08 kernel: Amd/Fujitsu Extended Query Table at 0x0040
Jan 1 00:00:08 kernel: Physically mapped flash: CFI does not contain boot bank location. Assuming top.
Jan 1 00:00:08 kernel: number of CFI chips: 1
Jan 1 00:00:08 kernel: cfi_cmdset_0002: Disabling erase-suspend-program due to code brokenness.
Jan 1 00:00:08 kernel: Flash device: 0x2000000 at 0x1c000000
Jan 1 00:00:08 kernel: Creating 5 MTD partitions on "Physically mapped flash":
Jan 1 00:00:08 kernel: 0x00000000-0x00040000 : "pmon"
Jan 1 00:00:08 kernel: 0x00040000-0x01fe0000 : "linux"
Jan 1 00:00:08 kernel: 0x0016a340-0x018a0000 : "rootfs"
Jan 1 00:00:08 kernel: 0x01fe0000-0x02000000 : "nvram"
Jan 1 00:00:08 kernel: 0x01ee0000-0x01fe0000 : "jffs2"
Jan 1 00:00:08 kernel: Found an serial flash with 0 0KB blocks; total size 0MB
Jan 1 00:00:08 kernel: sflash: found no supported devices
Jan 1 00:00:08 kernel: dev_nvram_init: _nvram_init
Jan 1 00:00:08 kernel: _nvram_init: allocat header: 2280652800, size= 32768
Jan 1 00:00:08 kernel: u32 classifier
Jan 1 00:00:08 kernel: OLD policer on
Jan 1 00:00:08 kernel: Netfilter messages via NETLINK v0.30.
Jan 1 00:00:08 kernel: nf_conntrack version 0.5.0 (1024 buckets, 8192 max)
Jan 1 00:00:08 kernel: ipt_time loading
Jan 1 00:00:08 kernel: ip_tables: (C) 2000-2006 Netfilter Core Team
Jan 1 00:00:08 kernel: net/ipv4/netfilter/tomato_ct.c [Mar 21 2015 11:41:14]
Jan 1 00:00:08 kernel: ip6_tables: (C) 2000-2006 Netfilter Core Team
Jan 1 00:00:08 kernel: VFS: Mounted root (squashfs filesystem) readonly.
Jan 1 00:00:08 kernel: Warning: unable to open an initial console.
Jan 1 00:00:08 kernel: ctf: module license 'Proprietary' taints kernel.
Jan 1 00:00:08 kernel: et_module_init: passivemode set to 0x0
Jan 1 00:00:08 kernel: eth0: Broadcom BCM47XX 10/100/1000 Mbps Ethernet Controller 5.110.27.20012
Jan 1 00:00:08 kernel: wl_module_init: passivemode set to 0x0
Jan 1 00:00:08 kernel: eth1: Broadcom BCM4329 802.11 Wireless Controller 5.110.27.20012
Jan 1 00:00:08 kernel: Algorithmics/MIPS FPU Emulator v1.5
Jan 1 00:00:08 kernel: SCSI subsystem initialized
Jan 1 00:00:08 kernel: ufsd: driver (8.6 U86_r187446_b122, LBD=ON, acl, ioctl, rwm, ws, sd) loaded at c01b2000
Jan 1 00:00:08 kernel: NTFS (with native replay) support included
Jan 1 00:00:08 kernel: optimized: speed
Jan 1 00:00:08 kernel: Build_for__asus_n66u_2011-10-27_U86_r187446_b122
Jan 1 00:00:11 kernel: scsi 0:0:0:0: CD-ROM Mass Storage 2.31 PQ: 0 ANSI: 2
Jan 1 00:00:11 kernel: scsi 0:0:0:0: Attached scsi generic sg0 type 5
Jan 1 00:00:11 kernel: scsi 0:0:0:1: Direct-Access TF CARD Storage 2.31 PQ: 0 ANSI: 2
Jan 1 00:00:11 kernel: sd 0:0:0:1: [sda] Attached SCSI removable disk
Jan 1 00:00:11 kernel: sd 0:0:0:1: Attached scsi generic sg1 type 0
Jan 1 00:00:12 rc_service: hotplug 317:notify_rc restart_nasapps
Jan 1 00:00:13 WAN Connection: Ethernet link down.
Jan 1 00:00:14 dnsmasq[374]: warning: interface ppp1* does not currently exist
Jan 1 00:00:14 RT-N16: start httpd
Jan 1 00:00:14 syslog: Generating SSL certificate...
Jan 1 00:00:14 kernel: scsi 1:0:0:0: CD-ROM Mass Storage 2.31 PQ: 0 ANSI: 2
Jan 1 00:00:14 kernel: scsi 1:0:0:0: Attached scsi generic sg0 type 5
Jan 1 00:00:14 kernel: scsi 2:0:0:0: Direct-Access TF CARD Storage 2.31 PQ: 0 ANSI: 2
Jan 1 00:00:14 kernel: sd 2:0:0:0: [sda] Attached SCSI removable disk
Jan 1 00:00:14 kernel: sd 2:0:0:0: Attached scsi generic sg1 type 0
Jan 1 00:00:15 disk monitor: be idle
Jan 1 00:00:15 miniupnpd[436]: chain VUPNP not found
Jan 1 00:00:15 miniupnpd[436]: HTTP listening on port 51325
Jan 1 00:00:15 miniupnpd[436]: Listening for NAT-PMP traffic on port 5351
Jan 1 00:00:15 miniupnpd[436]: chain VUPNP not found
Jan 1 00:00:15 miniupnpd[436]: chain VUPNP not found
Jan 1 00:00:16 FTP Server: daemon is stoped
Jan 1 00:00:17 Samba Server: smb daemon is stoped
Jan 1 00:01:04 WAN Connection: ISP's DHCP did not function properly.
Jan 1 00:01:14 rc_service: wanduck 360:notify_rc restart_wan_if 0
Jan 1 00:01:14 pppoe-relay[440]: recv (receivePacket): Network is down
Jan 1 00:01:14 pppoe-relay[440]: recv (receivePacket): Network is down
Jan 1 00:01:18 rc_service: wanduck 360:notify_rc restart_wan_if 1
Jan 1 00:01:28 pppd[1110]: pppd 2.4.7 started by admin, uid 0
Jan 1 00:01:33 WAN Connection: Fail to connect with some issues.
Jan 1 00:01:37 pppd[1110]: Connect: ppp0 <--> /dev/ttyUSB0
Jan 1 00:01:39 pppd[1110]: Could not determine remote IP address: defaulting to 10.64.64.64
Jan 1 00:01:39 pppd[1110]: local IP address 100.96.127.91
Jan 1 00:01:39 pppd[1110]: remote IP address 10.64.64.64
Jan 1 00:01:39 pppd[1110]: primary DNS address 10.78.62.244
Jan 1 00:01:39 pppd[1110]: secondary DNS address 10.78.83.245
Jan 1 00:01:39 start_nat_rules: apply the nat_rules(/tmp/nat_rules_ppp0__dev_ttyUSB0)!
Jan 1 00:01:39 kernel: nf_conntrack_rtsp v0.6.21 loading
Jan 1 00:01:39 kernel: nf_nat_rtsp v0.6.21 loading
Jan 1 00:01:40 wan: finish adding multi routes
Jan 1 00:01:40 rc_service: ip-up 1160:notify_rc stop_upnp
Jan 1 00:01:40 miniupnpd[436]: received signal 15, good-bye
Jan 1 00:01:40 rc_service: ip-up 1160:notify_rc start_upnp
Jan 1 00:01:40 miniupnpd[1209]: HTTP listening on port 44965
Jan 1 00:01:40 miniupnpd[1209]: Listening for NAT-PMP traffic on port 5351
Jan 1 00:01:40 ddns update: ez-ipupdate: starting...
Jan 1 00:01:41 ddns update: connected to nwsrv-ns1.asus.com (103.10.4.108) on port 80.
Jan 1 00:01:43 WAN Connection: WAN was restored.
Jan 1 00:01:58 ddns update: Server timeout
Jan 1 00:01:58 ddns update: Asus update entry:: return: HTTP/1.0 302 Moved temporarily^M Content-length: 0^M Connection: close^M Location: http://welcome.megafonnw.ru/vroaming/?buffer-index... ^M
Jan 1 00:01:58 ddns update: retval= 2, ddns_return_code (,302)
Jan 1 00:01:58 ddns update: asusddns_update: 2
Jan 1 00:01:58 ntp: start NTP update
Nov 2 08:36:43 rc_service: ntp 1279:notify_rc restart_upnp
Nov 2 08:36:43 miniupnpd[1209]: received signal 15, good-bye
Nov 2 08:36:43 rc_service: ntp 1279:notify_rc restart_diskmon
Nov 2 08:36:43 miniupnpd[1287]: HTTP listening on port 58773
Nov 2 08:36:43 miniupnpd[1287]: Listening for NAT-PMP traffic on port 5351
Nov 2 08:36:43 disk monitor: be idle

[lifecrew]

То, что сейчас содержится в Log файле роутера.

[Сайпутдин Омаров]

видно ведь что по усб поднимается IP который серый. вы пишите в вопросе, что у вас 2 п.п. отработал нормально, что в прицепе не возможно.

[lifecrew]

Да, действительно, через xxx.asuscomm.com - только в той же сети переадресация на роутер происходила. Проверил вход с мобильного телефона - и доступа из интернета не оказалось. Сейчас помог мне человек - предоставил VPN - и стало видно из интернета. Теперь появился вопрос как сохранять архив записей?

[Сайпутдин Омаров]

Хранить правельнее в той же ЛВС, и после забирать.

Answer 5

[lifecrew]

Вкладка Интернет - DDNS

Беспроводной роутер использует приватный WAN IP адрес (192.168.x.x, 10,x,x,x, or 172.16.x.x). Этот роутер находится в NAT окружении и служба DDNS работать не может
В этом может быть причина?

Comments

[lifecrew]

lifecrew.asuscomm.com - пробую с телефона из другой сети - все-таки не удается попасть, даже в роутер!

[АртемЪ]

Для доступа к комьютеру нужен IP адрес. У вас банально нет IP адреса.
Приватные адреса в интернет не маршрутизируются.
Служба динднс ничем не поможет.
Она предназначена для случаев когда провайдер выдает динамический реальный IP адрес, т.е адрес есть но он постоянно меняется.