Как организовать доступ к ip камере через VPN?

Question

[MaxEpt]

Добрый день! На ubuntu 14.04 развернут pptpd. Роутер c 4g модемом работает через pptpd - конфиг на скрине Соответственно имеем белый статический ip. Проброс портов настроен.
В локалке - чтобы попасть в веб интерфейс камеры - заходим по ее ip 192.168.1.188
Если обращаемся из внешки - то по ip vpn с портом(к примеру) 5.10.182.17:10050 Форвардинг на серваке на строен, веб интерфейс камеры открывается, НО:
1) Если заходим из локалки то все ок.
2) Если из внешки - то веб интерфейс открывается, но при нажатии на кнопку take.ms/Ejqvd чтобы смотреть видео, выпадает ошибка. При чем без всяких кодов и т.д. Выглядит вот так - take.ms/SLmpm
Веб интерфейс на asp
Камера - falcon eye

Comments

[Алексей С.]

"Форвардинг на серваке на строен"
какие порты пробрасываете ? вебинтерфейс и отображение видео работает по разным портам

[MaxEpt]

Алексей С.: Для http - 80, чтобы зайти можно было. А как узнать какие порты для просмотра видео используются и какой протокол ?

[MaxEpt]

Веб интерфейс только в ie открывается там activex

Answer 1

[Алексей С.]

falconeye.su/Products/388/71/videokamera-Falcon-Ey...

RTSP
Основной поток - rtsp://IP:554/ch01.264?ptype=udp
Дополнительный поток - rtsp://IP:554/ch01_sub.264?ptype=udp

falconeye.su/podderzhka/faq

Comments

[MaxEpt]

веб интерфейс забирает видео по rtsp ?

[Алексей С.]

MaxEpt: скорее всего да , вам проще открыть документашку на камеру и посмотреть какие порты используются

[MaxEpt]

пробросил командой - iptables -t nat -A PREROUTING -p tcp -d 192.168.64.134 --dport 554 -j DNAT --to-destination 10.0.0.2:554 где 192.168.64.134 - сервак впн, 10.0.0.2 - локальный камеры в vpn

[MaxEpt]

не сработало

[MaxEpt]

Алексей С.: Если есть время, можем в скайпе связаться ? Если очень на долго отвлеку, готов заплатить

[Алексей С.]

MaxEpt: да мне проще здесь отписать ) дайте точную модель камеры

[MaxEpt]

Алексей С.: falcon eye fe-ipc-bl200p

[Алексей С.]

MaxEpt: подправил свой ответ , на сайте есть все порты которые надо пробросить =)

[Алексей С.]

MaxEpt: порт UDP а не TCP

[MaxEpt]

Алексей С.: попробую, спасибо огромное, если вопросы будут, могу написать ?

[MaxEpt]

Алексей С.: take.ms/7EfW3 пробросил udp, не могу найти список портов, в инструкции ?

[MaxEpt]

Алексей С.: все заработало, был косяк в IE, высокая задержка очень ? какие есть способы для ускорения ?

[Алексей С.]

MaxEpt: тут и не ответишь сразу , смотрите пинги и т.д. , может впн скорость съедает, может просто канал медленный. Потом для видео по удалёнке лучше использовать дополнительный поток , у него меньше требовательность к скорости сети

[MaxEpt]

Алексей С.: Доп поток помог спасибо ))

[MaxEpt]

Алексей С. Алексей, здравствуйте. Можете снова выручить? После настройки сервера, его отключили, и правила в iptables успешно слетели. Потом вообще удлалили аккаунт на vps. Пришлось настраивать pptp заново. Теперь роутер напрочь отказывается коннектиться.
Вот что сейчас в iptables - take.ms/nuyrS
Вот журнал роутера - take.ms/P0SJR
5.200.35.222 - внешний ip сервера
10.1.0.1 Внутренний сервера
10.1.0.2 - тот, который отдается клиенту. ВТорой день сидим, не поймем в чем проблема)