Не удается удаленно подключиться к видеорегистратору, почему?

Question

[Довольный Айтишникъ]

Имеется видеорегистратор DHI-XVR4108C, в локальной сети к нему прекрасно можно подключиться через веб по адресу 192.168.1.202 (все адреса выдуманные). Возникла необходимость подключаться к нему через веб, проброс портов сделал таким образом:
eth0 - внешняя сеть

-A INPUT -p tcp -m tcp --dport 5555 -j ACCEPT
-A FORWARD -p tcp -m tcp -i eth0 --dport 80 -j ACCEPT
-A PREROUTING -p tcp -m tcp -i eth0 --dport 5555 -j DNAT --to-destination 192.168.1.202:80
-A POSTROUTING -o eth0 -j MASQUERADE

После этого имеем: зайдя по адресу находясь вне офиса по адресу xxx.xxx.xxx.xxx:5555 мы успешно видим окно логина и пароля для входа пользователя, но при введении правильных данных упорно получаем ответ - ошибка входа. Плагин для браузера установлен (если его нет то на странице входа сразу выдается предложение его скачать).

Так же обратил внимание что в настройках аппарата кроме порта для http/https есть настройки tcp/udp портов, подозреваю можно какой то программулиной к этому аппаратику цепляться, не подскажете ли какой?

Comments

[Ezhyg]

подозреваю можно какой то программулиной к этому аппаратику цепляться, не подскажете ли какой?

Не про это случайно? https://ru.wikipedia.org/wiki/ONVIF
ну и RTSP там всякие

[Довольный Айтишникъ]

Ezhyg, RTSP там отдельной настройкой идет, да в общем пока и не важно, раз через веб заработало.

[Ezhyg]

Довольный Жизнью, так я это, чисто для справки же, вдруг пригодится :)

Сеть
Сетевые протоколы:
HTTP; HTTPs; TCP; ARP; RTSP; RTP; UDP; SMTP; FTP; DHCP; DNS; DDNS; PPPOE; IPv4/v6; QoS; UPnP; NTP; Bonjour; 802.1x; Multicast; ICMP; IGMP; SNMP.
...
Совместимость:
ONVIF 2.4, CGI

Answer 1

[Довольный Айтишникъ]

Вопрос снят, надо было еще и порт 37777 пробрасывать

Comments

[Skill388]

А можно листинг как вы пробросили порт 37777?

[Довольный Айтишникъ]

-A INPUT -p tcp -m tcp --dport 37777 -j ACCEPT
-A FORWARD -p tcp -m tcp -i eth0 --dport 37777 -j ACCEPT
-A PREROUTING -p tcp -m tcp -i eth0 --dport 37777 -j DNAT --to-destination 192.168.1.202:37777

eth0 - сетевая смотрящая в инет
192.168.1.202 - ip видеожелезяки