Настройка/удалённая запись на видеорегистратор с IP камеры через микротик

Всем привет
Появилась задача настроить установленные IP камера подключённых в роутер тп-линк, который в свою очередь получает инет от микротика.
Простите если задам слишком простые вопросы, просто не нашёл в инете точных и рабочих ответов на мои вопросы...
1) Как можно посмотреть ip адреса камер через микротик?
Я пробовал варианты вида:
- IP/ARP (вроде тут должно показываться то что мне нужно...видел там странные IP 192.168.68.200-202 (иногда до 203)) остальные ип знаю откуда, (прикрепил скрин)
- IP/firewall/connections
- Bridge/Hosts (показывает только МАКи, и даже не понятно есть ли там камер или нет)
- DHCP Server/Leases (показывает вроде если только добавить устройство)

2) Пытался сделать правило в IP/Firewall/NAT (прикрепил скрины), Dst. Address - внешний IP(от провайдера)
правило поставил сразу после masquarade.
При попытке посмотреть через браузер : http://внеший_ип:8080 получаю типа страницы не существует(типа проверьте настройки ДНС, прокси...)

А также, тут возникает вопрос, нужно вообще включить или отключить или поменять порт www (IP/Services)? Я все настройки делаю только через winbox, не нужен веб интерфейс, оно связано чем-то с просмотром с видеокамер?

Потом уже придётся попробовать поставить запись на удалённый видеорегистратор.

Спасибо заранее.

0

Сообщение от NoNaMe Но ТС-у наверное виднее.

Какой метод лучше, я не могу сказать, вы в этом лучше разбираетесь, по этому спросил тут.

Сообщение от NoNaMe Лучше пробросить порты

Сделал это, но думаю не достаточно, думаю это связано также с данной проблемой
как настроил тунель сделал скрины (первые два клиент, остальные сервера)
Вроде сделал как надо, да и написано что клиент законнектился.. и на сервере видно что ему было выдано ип, но вот когда пытаюсь пинговать его, не может.
А также, вот тема с проблемой которую я тоже не могу решить, может как-то поможет понять в чём причина...
Вывод изображения с IP камер через браузер

А также, не странно ли что в DHPC Server/ Leases для камер стоит статус "waiting"?

0

давайте еще раз, какая адресация там где стоят камеры? какой адрес микротика в той локальной сети?
какая адресация адресация где стоит регистратор? какой адрес микротика в той локальной сети?

0

Сообщение от Nike555 не странно ли что в DHPC Server/ Leases для камер стоит статус "waiting"?

нет не странно. Она же не получает адрес от dhcp-сервера. Адрес у нее руками статически забит. Или как?

Добавлено через 3 минуты
В настройках PPTP-сервера, в разделе Secrets, в поле Remoute Address у Вас указано 192.168.66.10 У Вас же на том конце адрессность сети 192.168.66.0/24 Я же +100500 раз писал - адреса концов тунелей должны быть отличны от адресов сетей. Неужели трудно выставить, например, 10.0.0.10 (сервер) и 10.0.0.11 (клиент) ???

0

Сообщение от .None давайте еще раз, какая адресация там где стоят камеры?

Если вы про их ип:
Извне:
95.65.xx.xx:8080
95.65.xx.xx:8081
95.65.xx.xx:8082
Локально:
192.168.68.200:81
192.168.68.201:82
192.168.68.202:83

Сообщение от .None какой адрес микротика в той локальной сети?

192.168.68.254

Сообщение от .None какая адресация адресация где стоит регистратор?

192.168.66.200 (если вы про ип регистратора)

Сообщение от .None какой адрес микротика в той локальной сети?

192.168.66.254

Сообщение от romsan нет не странно. Она же не получает адрес от dhcp-сервера. Адрес у нее руками статически забит. Или как?

Понял, да, прописал вручную, статически.

Сообщение от romsan В настройках PPTP-сервера, в разделе Secrets, в поле Remoute Address у Вас указано 192.168.66.10 У Вас же на том конце адрессность сети 192.168.66.0/24 Я же +100500 раз писал - адреса концов тунелей должны быть отличны от адресов сетей. Неужели трудно выставить, например, 10.0.0.10 (сервер) и 10.0.0.11 (клиент) ???

Сорри, значит я вас неправильно понял, про ип клиента(Remote Address), знаю что можно поставить любой свободный локальный ИП, но вы также написали про ип сервера, вы про Local Address? Разве тут не должно быть именно ИП локального роутера?

0

Сообщение от Nike555 Разве тут не должно быть именно ИП локального роутера?

нет. Поставьте как я Вам рекомендовал - 10.0.0.10 Local address и 10.0.0.11 Remoute address
Адреса концов туннеля должны быть в одной подсети, но отличной от подсетей за туннелем
Вы не будете путаться и проще будет понимать что и куда идет.

0

Сообщение от romsan Адреса концов туннеля должны быть в одной подсети, но отличной от подсетей за туннелем Вы не будете путаться и проще будет понимать что и куда идет.

верно,
Nike555, а затем они (туннельные адреса) будут использоваться в качестве шлюзов в удаленные локальные подсети при настройке маршрутизации между удаленными сетями

0

Nike555, смотрите, ваши камеры не будут работать через DNAT, т.к. авторизация проходит через WEB а сам видеопоток идет через другой протокол, который жестко прописан в камере и на определенном порту

чтобы все заработало необходимо обеспечить ip связанность камер и регистратора на L3

вы все делаете правильно, но для удобства, как и сказал товарищ romsan, адреса концов туннеля (линковочная сеть) желательно взять не из диапазона используемых локальных сетей.

следующий шаг настроить маршрутизацию между сетями через туннель, и проследить чтобы не был настроен НАТ

к примеру,
микротик там где камеры: локальная сеть 192.168.68.0/24, адрес на конце туннеля 10.0.0.10
добавляете маршрут в сеть регистратора
dst-address 192.168.66.0/24, gateway - или указываете адрес 10.0.0.11, или просто выбираете интерфейс туннеля

микротик там где регистратор 192.168.66.0/24, адрес на конце туннеля 10.0.0.11
добавляете маршрут в сеть камер
dst-address 192.168.68.0/24, gateway - или указываете адрес 10.0.0.10, или просто выбираете интерфейс туннеля

проследите чтобы в NAT в правиле с маскарадом (srcnat) был указан WAN интерфейс


капец, начал писать пост в 8-30, вот через 4 часа закончил...

1

С помощью программы ONVIF Device Manager я смог найти камеры, сделал ресет пароля через ResetTool, и теперь есть изображение с камер хоть в браузере в ИЕ.

Сообщение от romsan 10.0.0.10 Local address и 10.0.0.11 Remoute address

Такой вопрос, если вроде сделал мост как писал romsan, с сервера если пингую 10.0.0.11 - не пингуется (думаю должно было)
Если с клиента пинговать 10.0.0.10 - пингует.
Даже допустим что сервер будет пинговать 10.0.0.11. Какие порты надо будет прописать в регистраторе чтобы работало камеры?
10.0.0.11:81
10.0.0.11:82
10.0.0.11:83
Эти?
А нужен вообще этот туннель ?
Может попробовать сразу в регистратор внешний_ип:8080, ..8081... ?

0

Сообщение от Nike555 Какие порты надо будет прописать в регистраторе чтобы работало камеры?

никакие. Если у Вас будет поднят VPN, сети будут объеденены, то в регистраторе просто забиваем адреса камер. (Только маску на реге нужно поставить 255.255.0.0)
А вот если Вы будете соединять камеры через пробрас портов, то нужно пробрасывать media-порт 34567

Добавлено через 3 минуты

0

0

Сообщение от Nike555 10.0.0.11:81 10.0.0.11:82 10.0.0.11:83 Эти?

нет

Сообщение от Nike555 А нужен вообще этот туннель ?

когда поднят туннель между сетями, проще работать. Не нужно для каждой задачи/сервиса пробрасывать порты.

Сообщение от Nike555 Может попробовать сразу в регистратор внешний_ип:8080, ..8081... ?

нет. Так работать не будет.
При поднятом туннеле, у Вас должно быть такая схема:
192.168.66.25 (А) <-> 192.168.66.254 (В) <-> 10.0.0.10 (С) <-> 10.0.0.11 (D) <-> 192.168.68.254 (Е) <-> 192.168.68.200 (F)
Все эти узлы должны пинговаться между собой.

Добавлено через 59 секунд
NoNaMe, ну надо же разжувать челу... я раньше так же мосг Вам всем тут выносил.

Добавлено через 1 минуту
NoNaMe, Во всяком случае, уже добились того, что "из вне" видим картинку камер.

Добавлено через 18 минут

Сообщение от NoNaMe Свою точку зрения я уже написал.

Как я понял, ты рекомендуешь через проброс портов делать.
Тогда вопрос: Как пробросить 3 одинаковых порта от разных устройств к регу? Рег позволяет указывать media-порт. Он там один. Камера тоже позволяет указать media-порт.
Например,
Камера #1, медиа-порт 34561
Камера #2, медиа-порт 34562
Камера #3, медиа-порт 34563
Пробросить их без проблем, на на Регистраторе можно указать только один медиа-порт (диапазон нельзя)
Как быть?

Добавлено через 10 минут

Сообщение от romsan Как быть?

хотя впринцепе то проброс должен работать.
1) Слушать внешний интерфейс по порту 34561, отправлять на 192.168.66.200 по порту 34567
2) Слушать внешний интерфейс по порту 34562, отправлять на 192.168.66.200 по порту 34567
3) Слушать внешний интерфейс по порту 34563, отправлять на 192.168.66.200 по порту 34567

Но у меня что то год назад не получилось и я полностью потерял доступ к камере. Возможно чтото не так настроил

Добавлено через 17 минут

Сообщение от romsan 1) Слушать внешний интерфейс по порту 34561, отправлять на 192.168.66.200 по порту 34567 2) Слушать внешний интерфейс по порту 34562, отправлять на 192.168.66.200 по порту 34567 3) Слушать внешний интерфейс по порту 34563, отправлять на 192.168.66.200 по порту 34567

вообщето так нельзя. С нескольких портов в один порт нельзя.

0

Сообщение от romsan вообщето так нельзя. С нескольких портов в один порт нельзя.

Тогда остаётся вариант с ipip туннелем.

0

вот и я о том же. Нужна единая сеть. Ну вернее разные сети , объедененные в единую туннелем.

Добавлено через 23 минуты
Nike555, пока не могу понять, почему у тебя на PPTP-сервере в терминале не пингуется другой клиентский конец туннеля (10.0.0.11) На PPTP-клиенте в терминале 10.0.0.10 пингуется, а 10.0.0.11 нет
Что то где то блокируется.
И, почему не используется шифрование!?
Пока смотрю....

Добавлено через 1 час 33 минуты
вобщем, разобрались.
На тиках настройки vpn были верны. Но клиент нивкакую не хотел отвечать, хотя туннель поднялся.
Выявил странное правило блокировки в фаере. Отключил, все пошло.
Прописал маршруты до сетей и .... вуаля!
----------------
Медленна расслабляюсь в кресле, пью горячий кофе.... сижу размышляю.... понимаю, что не "пальцем делан"....

0

romsan, поздравлять с концом данной темы?

0

NoNaMe, ну не знаю. Чел не на месте. А я удаленно (он мне предоставил доступ) настроил.
Туннель поднят, всё пингуется. Осталось только в реге прописать камеры.

0

Nike555, я нашел свою тему, в которой решал абсолютно аналогичную проблему
Маршрутизация между сетями
В этой теме точь-в-точь ситуация как у тебя. Тогда я не решил эту проблему. Но, я все же привязал камеры одной сети, по тоннелю, к регистратору другой сети. А вот как, надо вспоминать.

Добавлено через 3 часа 32 минуты
всё. Настроил. Камеры привязаны по туннелю. Всё работает.
NoNaMe, Теперь точно можно поздравлять и закрывать тему.

1

Да, тему можно закрыть, всё работает как надо.
Хочу всех поблагодарить за помощь, но особенно romsan (смог найти проблему и решение к ней).

1

Nike555,
Не могли бы Вы вкратце описать, как удалось подключить к регистратору камеры из подсети, отличной от подсети регистратора ? И какие протоколы при этом должен поддерживать сетевой регистратор ?

0

merlin68, распиши свою схему сети.

0

	Комментарий модератора
	Господа, создавайте отдельные темы с описанием своих проблем. Не надо писать в чужих темах, т.к. большинство участников ориентируются по первому, закрепленному посту.

0