Как настроить (проброс портов) Mikrotik для ip камер видеонаблюдения?

Question

[Андрей]

Доброго времени суток. Нужен ваш совет с пробросом портов для видеонаблюдения. И так настраиваю на микротике проброс портов.

И абсолютно он не работает. И протокол tcp и udp. И номер порта меня. И интерфейс внешний сети указывал.
Подскажите пожалуйста ошибку моих настроек?!

Answer 1

[Denis Melnikov]

1)Случаем правила вышел, на 80ый порт нет ?
2) По адресу , 0.168 точно можно попасть в веб морду с локалки ?
3) Там TCP Будет =) Ну это просто.

Comments

[Андрей]

1. Я разные порты перепробовал.
2. С локалки и меняю порты на http протоколе.
3. Уже и tcp и udp пробовал.
4. На Dlink, Asus, TP-Link такого не встречал.

[Denis Melnikov]

Сделайте Export firewall и nat , так же, что у вас в WAN в in/ interface ?

[Андрей]

Каким образом это делается?

[Андрей]

В ван интерфейсе внешний айпи адрес.

[Андрей]

Спойлер Firewall

# sep/12/2020 22:22:20 by RouterOS 6.47
# software id = HGWD-AI74
#
# model = RB941-2nD
# serial number = A1C30BC278FF

/ip firewall nat
add action=masquerade chain=srcnat out-interface=wan
add action=netmap chain=dstnat comment=RDP dst-port=3389 protocol=tcp \
to-addresses=192.168.0.254 to-ports=3389
add action=netmap chain=dstnat comment="Win Server 2012" dst-port=3399 \
protocol=tcp to-addresses=192.168.0.248 to-ports=3389
add action=dst-nat chain=dstnat dst-port=1080 in-interface=wan protocol=udp \
to-addresses=192.168.0.168 to-ports=1080

[Denis Melnikov]

Андрей, в целом все красиво. И по идее, должно работать.
Сделайте логирование данного правила.
Зайдите на адрес внешний и посмотрите лог.

[Андрей]

Вот что в логе после включения логирования.

[Denis Melnikov]

Давайте так, удаляем ваше правило, и после маскарада, деалем вот такое ( ether1 , меняем на ваш , но лучше не переименовывать стандартные порты )

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 in-interf
ace=ether1 action=dst-nat to-addresses=192.168.0.168 log=nat_video

Еще раз уточню
1) По адресу 192.168.0.168 из локалки мы сразу попадаем на веб камеру ?
2) То же самое хотим из вне?

После настройки, заходим с мобилы, которая по LTE, на ваш внешний адрес.
Смотрим что на мобиле, смотрим что в логе Микрота по данному правилу.

[Андрей]

1. Да
2. Нет коннекта

[Denis Melnikov]

Андрей, в логе есть запись отработки правила ? ( префикс у записи будет nat_video)

[Андрей]

К сожалению смогу проверить только завтра. Отпишусь обязательно.

[Denis Melnikov]

Андрей, даже уже самому интересно. Это на столько простая операция... что проблем не должно быть.

Answer 2

[Drno]

Оставьте стандартный порт камеры. 80
Выключите на камере upnp и облако и перезагрузите.
Проверьте что можете локально зайти на ип адрес камеры.

Далее делаете как у Вас на фото, только попробуйте не указывать интерфейс, а в поле Dst. Address прописать Ваш внешний ип (микротика этого)
Ну и протокол естественно tcp должен быть

Answer 3

[Андрей]

Облако выключено. Upnp нет в настройках.

Answer 4

[Максим]

В сетевых настройках камеры точно только 80 порт ?
Для onvif может быть порт 8899
Для дахуа 37777
Иногда нужно пробрасывать два порта: 80 и например 34567

Answer 5

[Интернет]

TCP - вот ваш ответ!