@pons

Приветствую
Ситуация: к сетевой карте №1 компьютера, среди прочих устройств подключен NVR (подсеть 192.168.10.0/24). Вторая сетевая карта через маршрутизатор и ДСЛ-модем подключена к интернету (подсеть 192.168.0.0/24).
Вопрос: что и как нужно настроить, чтобы сделать NVR доступным извне? А другие устройства его подсети - нет

0

@Maks

Вариант №1: Нужно сделать NVR видимым для маршрутиатора (вывести в одну подсеть) и пробросить на него порт из вне.
Вариант №2: Пробросить порт до ПК, к которому подключен NVR и просматривать видео с него.

0

@insect_87

1) настроить маршрутизацию на пк с двумя адаптерами, 2) настроить NAT и перенаправление портов для NVR на роутере и прописать маршрут до 192.168.10.0/24.
второе скорее всего сделать не получится, если роутер со стоковой прошивкой, так как NVR в другой сети.
модель у роутера какая?


есть вариант объединить адаптеры пк в мост, тогда и NVR будет в сети 192.168.0.0/24. Потом останется только настроить перенаправление портов для NVR на роутере

1

@pons

Большое спасибо за ответы
Маршрутизатор TL-WR841N. С мостом сложность: тогда и остальные устройства подсети получат доступ, надо будет вводить ограничения, можно что-нибудь упустить...
Стыдно признать, не знаю, как прописать маршрут через компьютер с двумя картами.

0

@insect_87

на нем маршрут прописывать не надо, достаточно включить маршрутизацию
https://www.google.com/url?sa=... 8eDz1EG1FQ

а вот на роутере надо, но чтобы все заработало - надо еще и роутер перепрошить альтернативной прошивкой, добавить маршрут до NVR, настроить NAT и проброс для NVR

аппаратная ревизия у роутера какая?

2

@romsan

а в чем, собственно, проблема? На реге ведь есть авторизация. Перевести рег в 0.0/24 подсеть. Прописать пароль доступа на учетки в реге. Ну предположим, кто то как то узнает, что рег имеет адрес, например, 192.168.0.227, ну и что дальше? будет каким то спец ПО хакать его?
На многих регах, после 3-5 неудачных авторизаций, включается блокировка на какое то время. (Сам однажды на своем реге попал, забыл пасс.... сидел час ждал, когда можно повторить ввод пасса. Кстати, жесткий ребут рега не спасает... час холда!)

1

@pons

Спасибо, полезно...
Правильно ли я понял, если включить маршрутизацию через компьютер с двумя картами. он станет "прозрачен" для пакетов от маршрутизатора (192.168.0.1) до NVR (192.168.10.8)?

0

@insect_87

нет не станет, на пк пакет будет маршрутизироваться
в этом случае вам еще надо будет
на стоковой прошивке настроить NAT для сети 192.168.10.0/24 скорее всего сделать не получится (с учетом того, что сам роутер находится в сети 192.168.0.0/24)

самый простой вариант:

0

@romsan

я думаю, что Самый простой вариант - это дать адрес NVR из сети 192.168.0.0/24

0

@insect_87

именно его я и предлагаю, объединить адаптеры пк в мост, если на NVR статика будет, то не забыть прописать default-gateway на 192.168.0.1, ну и сам проброс собственно

0

@romsan

ну я думаю, этого не нужно делать. Ведь в самом начале ТС писал
т.е. скорее всего, его ПК выступает в роли прокси-сервера. Ведь не зря две сетвухи воткнуты, на одной 10.0/24, а на другой 0.0/24
Просто прописать NVR адрес из сети 0.0/24 ну и подключить его к свитчу (коммутатору) сетевой карты 0.0/24
А вот если из старой сети 10.0/24 нужен будет доступ к этому NVR, то тогда не нужно пользоваться моим советом по переводу в другую подсеть. Т.к. таким образом ТС придется прописывать маршрутизацию обратно из 10.0 в 0.0 (смысл тогда это делать, если можно изначально просто прописать маршрутизацию из 0.0 в 10.0)

0

@insect_87

ну как это описал ТС:
видимо свитч-то есть, раз но у пк скорее всего не поднят ics (nat-трансляция), не включена маршрутизация, не поднят бридж (адаптеры пк просто напросто в разных подсетях, между которыми на данный момент нет никакой связи)

свитч объединяет хосты десятой подсети

0

@romsan

но ведь для каких то целей сделано 2 сетевых адаптера!? Что мешало просто из маршрутизатора воткнуть в свитч 10-й подсети? естественно маршрутизатор настроить на эту сеть....
Короче, гадаем на кофейной гуще... рекомендации даны. Посмотрим на реакцию ТС

0

@pons

Про 2 карты: не хотел вдаваться в подробности, но приходится...
С 2009 года на предприятии работает система видеонаблюдения - сервер на базе отечественного ПО + 31 камера + 8ТБ хранилище, 2 поста наблюдения. Все это подсеть 192.168.10.0/24.
В 2013 году встал вопрос о дистанционном просмотре видео от камер. По концепции разработчика ПО архитектура такая: на сервере поднимается модуль вебвью сервер, на компьютере поста устанавливается вебвью клиент. Второй картой этот компьютер подключен к интернету вместе со всей подсетью (192.168.0.0/24).
Таким образом, запрос из интернета через маршрутизатор попадает к клиенту и перенаправляется в первую подсеть и передается серверу. Видеопоток от сервера проходит тот же путь в обратном направлении.
Эта схема работает с сентября 2013го. За эти годы изменились условия, требования к системе и т. д. Поэтому возникли озвученные вопросы. Не судите строго

0

@romsan

0

@insect_87

pons, вам предложили варианты:
1) адаптеры пк в мост, проброс портов на роутере, единая локальная сеть
2) поднять ics на сервере, проброс портов на роутере и сервере
3) поднять на сервере роутинг, проброс портов на роутере, но и 10ю подсеть надо каким-то образом уложить под NAT на роутере
Выбирать вам

0

@romsan

а что мешает вообще исключить 2-ю сетевуху, смотрящую в тырнет? Там же маршрутизатор стоит, ну настроить его на 10.0/24 подсеть, дать ему адрес 10.254, отключить dhcp (10.0/24 ведь раздается каким то dhcp-сервером? или статика?), воткнуть в коммутатор и всё. Никаких мостов, никаких маршрутизаций и пр.
И не надо ПК постоянно включенным держать.

0

@pons

Мешает требование архитектуры организации дистанционного доступа к видео на сервере, заданная разработчиком ПО.
У меня все статика
На самом деле надо. Чтобы дистанционный доступ не зависел от времени и места (часового пояса). Особенность такая.
И я за это благодарен, помогло упорядочить мысли, спасибо. Наметил "план мероприятий"
Камеры были аналоговые, поэтому не мегапиксели, а ТВЛ. Стоило недорого (мы покупаем камеры на заводе в Шеньжене, по себестоимости)

0