@Nike555

Всем привет
Появилась задача настроить установленные IP камера подключённых в роутер тп-линк, который в свою очередь получает инет от микротика.
Простите если задам слишком простые вопросы, просто не нашёл в инете точных и рабочих ответов на мои вопросы...
1) Как можно посмотреть ip адреса камер через микротик?
Я пробовал варианты вида:
- IP/ARP (вроде тут должно показываться то что мне нужно...видел там странные IP 192.168.68.200-202 (иногда до 203)) остальные ип знаю откуда, (прикрепил скрин)
- IP/firewall/connections
- Bridge/Hosts (показывает только МАКи, и даже не понятно есть ли там камер или нет)
- DHCP Server/Leases (показывает вроде если только добавить устройство)

2) Пытался сделать правило в IP/Firewall/NAT (прикрепил скрины), Dst. Address - внешний IP(от провайдера)
правило поставил сразу после masquarade.
При попытке посмотреть через браузер : http://внеший_ип:8080 получаю типа страницы не существует(типа проверьте настройки ДНС, прокси...)

А также, тут возникает вопрос, нужно вообще включить или отключить или поменять порт www (IP/Services)? Я все настройки делаю только через winbox, не нужен веб интерфейс, оно связано чем-то с просмотром с видеокамер?

Потом уже придётся попробовать поставить запись на удалённый видеорегистратор.

Спасибо заранее.

0

@romsan

ну и в чем проблема? Вы на удаленном ПК в IE внесли Ваш внешний адрес в доверенные узлы?

0

@Nike555

На удалённом ПК работает нормально(попадаю в панель камер):
http://внешний_адрес:8080
http://внешний_адрес:8081
http://внешний_адрес:8082

Единственное что(это я уже сам разберусь), найти логин и пароль от панельке для камер.

Спасибо огромное за помощь без вас не справился бы)

Пока не закрывайте пожалуйста тему, попробую подключить видеорегистратор уже.

0

@Nike555

Идём дальше )
Если мне нужно сделать разрешение между микротиком где прикручены камеры и к удалённому регистратору(там тоже стоит микротик), мне надо изменить это правило ?
Сделать таким(поставил пример 1 камеру) (на микротик где подключены камеры):
;;; VideoKam1
chain=dstnat action=dst-nat to-addresses=192.168.68.200 to-ports=81 protocol=tcp in-interface=__имя_wan_интерфейса__ dst-address=__Внеший_ИП_регистратора__ dst-port=8080 log=no log-prefix=""

А для микротика где стоит удалённый регистратор:
;;; VideoReg From inet
chain=input action=accept protocol=tcp in-interface=__имя_wan_интерфейса__ src-address=__Внешний_ип_камер__ src-port=8080-8082 dst-port=81-83 log=no log-prefix=""

Я правильно написал правило?

0

@romsan

сперва давайте разберемся.
Как я понял, у Вас схема следующая.
1) М1, находится в месте Зона1 с белым внешним адресом, имеет свою внутреннюю локальную сеть 192.168.68.0/24 (сам микротик имеет адрес 192.168.68.1) К этому М1 подключены напрямую кабелем (не важно, напрямую или через свитч) камеры с адресами 68.200-68.202
2) М2, находится в месте Зона2 с ..... КАКОЙ АДРЕС??? белый?, имеет свою внутреннюю локальную сеть.... КАКАЯ ПОДСЕТЬ??? (сам микротик имеет адрес ..... КАКОЙ?) К этому М2 подключен регистратор (КАК ПОДКЛЮЧЕН??? напрямую кабелем?) с адресом .... КАКИМ???
И Вы хотите, чтобы в Зоне2 регистратор вел круглосуточную запись камер из Зоны1?

0

@Nike555

Именно так.
да
такая же подсеть 192.168.68.0/24, микротик также имеет ип 192.168.68.1
подключён напрямую по кабелю, адрес регистратора не помню(если нужно завтра смогу посмотреть)
да

0

@insect_87

у М2 внутреннюю адресацию поменять, соответственно адрес регистратора тоже. (192.168.69.0/24)
настроить между микротиками ipsec туннель.

0

@romsan

Nike555, в таком случае, Вам придется немного переделать структуру сети.
Как сказал insect_87, нужно сперва изменить подсети, чтобы не были одинаковыми. На каком микротике - сами решайте. Потом поднять VPN между тиками, ну и впринцепе всё будет работать.
1) Каналы тырнета хоть нормальные?
2) Микротики какие модели?
3) А что, регистратор нельзя к М1 поставить?

0

@Nike555

немного не понял вопрос
Где камеры RB951
Где регистратор 750GL
Теоретически - можно, но в данном случай мне нужно именно удалённо.
Почитал немного, посмотрел немного видео как сделать туннель с помощью IPsec.
Вот что я сделал (на М2 (там где регистратор)), прикрепил скрины, завтра точно такие-же настройки сделаю но уже для М1 (там где камеры), прошу прощение за качество фото.

локальные IP:
где регистратор
192.168.66.0/24
где камеры
192.168.68.0/24

Проверьте пожалуйста если на данном роутере я правильно настроил.
Спасибо

0

@insect_87

не правильно. Зачем вообще там src nat?
http://dzuba.windowsfaq.ru/?p=246
http://vedernikoff.ru/mikrotik... %81%D1%8B/

http://notme.org.ua/obedinjaem... -mikrotik/

1

@romsan

я про скорости. Хоть более 20 Мбит?
Железки нормальные
а нужен ли ipsec ? Такое серьезное шифрование для видеопотока? РРТР не достаточно?
с ipsec пока дел не имел. Не могу прокоментить.

0

@Nike555

Так было в видео, и работало у него. Да и сейчас попробовал один из вариантов который вы посоветовали, а именно http://dzuba.windowsfaq.ru/?p=246
там тоже src-nat.

локальные IP:
где регистратор
192.168.66.0/24
где камеры
192.168.68.0/24

Сейчас поставил вот эти правила на М1, где камеры
Проверьте пожалуйста если всё верно, если да, установлю аналогичные правила и для М1 (где регистратор) да, примерно 100 Мб я в этом деле не спец, ответить не могу.

IPsec->Policies ошибка в вкладке "general"
вот исправлено
---------------------
Кстати...настройки одинаковые какие я сделал с того видео...

Миниатюры

 

0

@insect_87

http://mikrotik.vetriks.ru/wik... 1%86%D0%B0
тут все подробно описывается - GRE и IPsec - нет смысла копировать одно и тоже

0

@Nike555

Попробовал, сделать ещё раз, на каждом из роутеров, по данному гайду http://dzuba.windowsfaq.ru/?p=246
Сделал пинг с компа где М1 (где камеры) на М2 с ИП 192.168.66.254 (где регистратор) - пингуется(первый скрин),

но если пинговать другой ИП с той локальной сети(к примеру компа) - не пингуется(второй скрин).
Когда делаю пинг меняется кол-во байтов на те ип которые я выделил(1 внешний ип М1, 2ой внешний ип М2).
это нормально?
или не работает правильно?

0

@insect_87

настрой сначала gre+ipsec или ipip+ipsec и пропиши маршруты

0

@romsan

Nike555, я могу Вам рассказать историю. Я задался целью "прикрутить" камеру, расположенную у себя в кабинете на работе, к регистратору расположенном у меня дома. На обоих концах белая статика. Я помучался через статические адреса, нихрена не получилось, плюнул.... поднял PPTP, изменил маску сети на домашнем реге и всё. Камера подцепилась и работает норм.

0

@Nike555

Можно пожалуйста по подробнее как мне это сделать?
Я вот нашел 2 видео, типа с созданием систему клиент - сервер на PPTP, тем более как я понимаю, это будет лучше если я после этого буду подключать и другие камер с других микротиков(там будет как PPTP клиент, если вообще я правильно понял) в тот регистратор
https://www.youtube.com/watch?v=njSy3U9t9ow
https://www.youtube.com/watch?v=ffw8KKC7q_Y
Подходит мне данные видео для этого дело или не очень?
Спасибо

0

@romsan

Nike555, Вы определитесь - либо ipsec либо PPTP Я настроил себе по PPTP, с ipsec не заморачивался, вернее просто даже не рассматривал.
Если PPTP:
1) Т.к. на микротике, где регистратор, статический адрес, это намного упрощает задачу. На этом микротике поднимаем PPTP-сервер, прописываем клиентов (как настроить PPTP туннель в тырнете куча инфы)
2) На удаленном микротике прописываем РРТР-клиента, и прописываем маршруты до камер из сети за микротиком, где РРТР-сервер
3) Если подсети из серии 192.168.***.***, то на видеорегистраторе прописываем маску 255.255.0.0
4) Добавляем удаленные камеры в рег.
------------------
как бы всё...

1

@.None

ipsec на данных моделях не рекомендую, шифрование программное, уложит cpu в 100%

публичные адреса (белые) статические или динамические на обоих микротиках?

сервер ВПН (pptp) нужно настраивать там где статический адрес

1

@romsan

.None, ему insect_87, посоветовал ipsec, я сказал "нафига!?" - ответа не услышал.
Как я понял из диалога 3-х страниц у ТС везде статика на микротах.
и где регистратор.... хотя пофиг.

1

@NoNaMe

В данном случае: уже расписали про все возможные за и против.
Я против шифрации трафика видеонаблюдения. Лучше пробросить порты. Но ТС-у наверное виднее.
Да можно настроить IPIP тунель с проверкой по паролю без шифрации. IPsec Proposal там есть Auth (Метод шифрации авторизации) и Encr (Метод шифрации трафика).
p.s.

0