Подключится к интернет видеорегистратору через squid+iptables?

Question

[Skill388]

Есть в нескольких офисах видеорегистраторы Dahua одной марки подключенные к интернету. Все работают и показывают. В главном офисе интернет подключен через iptables+squid(непрозрачный прокси). На охрану выводится через отдельный компьютер подключенный напрямую к роутеру. Возникла необходимость просмотра этих камер руководству.

При попытке авторизации через IE успешно видим окно логина и пароля для входа пользователя, но при введении правильных данных получаем ответ: "Ошибка входа". Не могу понять почему так происходит.

Попробывал использовать SmartPSS но он не умеет proxy. Может есть способ пропустить SmartPSS через proxy или в обход него.

Answer 1

[Skill388]

Накрутил с настройками, достаточно было вписать

-A FORWARD -s 192.168.4.3/32 -p tcp -m multiport --ports 37777 -j ACCEPT

Answer 2

[Денис Сечин]

Зачем через проксю? в iptables нужно порты пробросить как раз те, что у вас на скрине, и ломиться будете через смартпсс по внешнему ипу.

Comments

[Skill388]

Я ничего не упустил, а то не очень с iptables разобрался?
192.168.4.3 - PC
192.168.4.250 - шлюз

-A PREROUTING -i eth0 -p tcp -m tcp --dport 37777 -j DNAT --to-destination 192.168.4.3:37777
-A POSTROUTING -d 192.168.4.3/32 -o eth1 -p tcp -m tcp --dport 37777 -j SNAT --to-source 192.168.4.250
-A INPUT -s 192.168.4.3/32 -p tcp -m tcp --dport 37777 -j ACCEPT
-A FORWARD -d 192.168.4.3/32 -i eth0 -o eth1 -p tcp -m tcp --dport 37777 -j ACCEPT

[Денис Сечин]

iptables -t nat -A PREROUTING -d -p tcp --dport 3777 -j DNAT --to-destination 192.148.4.3:3777
Вот так попробуйте

[Skill388]

Денис Сечин, Попробывал, ничего не изменилось SmartPSS при подключении выдает TimeOut, как я понимаю программа пытается подключится но не получает ответ от регистратора или же самого шлюза.
Как это можно проверить? Может что то поменять или добавить в PREROUTING/POSTROUTING?