Микротик. Как заменить IP-адрес камеры?

Question

[sakarpov]

Имеется следующая схема подключения

Суть в следующем, видео-регистратор работает только с сетями класса "С" и находится в сети 192.168.1.0/24
Потребовалось в удаленном офисе поставить камеру и подключить ее к видео-регистратору.
GW#1 и GW#2 это микротики, между ними поднят VPN туннель.
Как настроить оба микротика так, чтобы за GW#1 камера виделась по такому IP-адресу - 192.168.1.118.
Т.е. фактически, надо подменить адрес камеры с 192.168.20.111 на 192.168.1.118

Comments

[Анатолий Д]

А вы уверены, что именно микротик выдает нынешний адрес камере? (почему-то очень кажется, что проблема на стороне самой камеры, и ее ""вшитых" настроек).

[sakarpov]

А Д, я лично прописал камере этот адрес и могу к ней подключится на web-интерфейс с обеих подсетей.

Answer 1

[Ruslan-Strannik]

dst-nat ??
add action=dst-nat chain=dstnat dst-address=192.168.1.111 src-address=192.168.1.110 to-addresses=192.168.20.111

Comments

[Ruslan-Strannik]

на GW1 естесственно.
на самом видеосервере подключаем как 192.168.1.111

возможно это прокатит.
А возможно что видеосервер не будет обращаться к шлюзу за этим адресом.
Счетчик на правиле покажет.

[Ruslan-Strannik]

еще можно сделать маршрут, указывающий что 192.168.1.111 находится в VPNтунеле. а на GW2 создать правило dst-nat

[sakarpov]

Ruslan-Strannik, не работает, счетчик на "0"

[Ruslan-Strannik]

у регистратора 2 интерфейса или 1? ethernet
как к нему остальные камеры подключены?

[sakarpov]

poisons, какой адрес?

[sakarpov]

Ruslan-Strannik, у регистратора 1 eth - интерфейс. остальные камеры работают в подсети 192.168.1.0\24 и прекрасно подключаются к регистратору. Камера в удаленном офисе имеет адрес из подсети 192.168.20.0\24 и регистратор ее не может увидеть....
При этом я с любого ПК из подсети 192.168.1.0\24 могу зайти на ВЭБ-интерфейс камеры 192.168.20.111

[dmb_1945]

sakarpov, а ты пытаешься его найти поиском в интерфейса nvr или руками задаешь Ip при добавлении камеры?
И еще одно из сети 20 виден регистратор?
по идее все просто есть туннель, маршрутизация, fw корректно и все.
Есть момент, что nvr жуткий китай и он не может работать с другими сетями кроме как указан у него на интерфейсе

[sakarpov]

dmb_1945, да, из 20 подсети вижу рег и да, рег может работать только в 1-й подсети....
Отсюда и вопрос, как "замаскировать" адрес 192.168.20.111 в 192.168.1.118

[sakarpov]

dmb_1945, камеру как поиском пробовал найти, так и руками задавал... "0" эффекта....

Answer 2

[nApoBo3]

На mikrotik поднимаем интерфейс с нужным адресом( 192.168.1.118 )
Дальше делаем dst nat.( С 192.168.1.118 на 192.168.20.111, при это адрес источника ограничиваем регистратором ).
Но это может не сработать если регистратору важно не столько находиться в одной l3 сети с камерой, сколько быть с ней в одном l2 домене, что более вероятно.
Тогда нужно будет кинуть между mikrotik l2 туннель.

Вообще есть золотое правило. Не понимаешь, что происходит, бери снифер.