Проброс портов на роутере для видеорегистратора

Проброс портов на роутере для видеорегистратора

Инструкция как пробросить / открыть порт на роутерах Zyxel (на примере Zyxel Keneetic 4G)

1. Вбейте в браузерную строку адрес Вашего роутера: 192.168.1.1 или 192.168.0.1

2. Зайдите на вкладку интернет и посмотрите интерфейс Вашего активного интернет соединения. Для проводного интернета обычно используют PPPoE0

3. Перейдите на вкладку "Домашняя сеть". Кликните на адресе Вашего видеорегистратора (по умолчанию для IP видеорегистраторов марки МСВ используется адрес 192.168.1.88, для гибридных видеорегистраторов — 192.168.1.10). В открывшемся меню поставьте галочку "Постоянный IP-адрес". Сохраните настройки.

4. Перейдите на вкладку "Безопасность" и нажмите "Добавить правило"

5. В сетевых настройка видеорегистратора указано 3 сетевых порта:

http порт — 80: для доступа к регистратору через браузер

tcp порт — 5000: для доступа к регистратору через мобильное приложение / программы для компьютера

rtsp порт — 554: для потокового видео с использованием RTSP приложений (клиентов).

Поэтому чтобы в последующем не запутаться и не забыть для каких приложений какой порт использовать, рекомендуем указывать соответствующие описания для каждого из портов, например "Регистратор http".

В списке "Интерфейс" выбираем наше активное интернет соединение, которое мы смотрели на этапе №2.

В списке "Протокол" выбираем:

TCP/80 — для 80 порта

TCP/554 — для 554 порта

просто TCP — для 5000 (в выпадающем поле прописываем 5000)

В списке "Перенаправить на адрес" выбираем наш видеорегистратор.

Перед сохранением меню должны выглядеть следующим образом:

Для http порта — 80.

Для tcp порта — 5000.

Для rtsp порта — 554.

6. Проверяем порт на открытость. Заходим на сайт portscan.ru. Вбиваем номер нашего порта и нажимаем кнопку "Проверить". Если порт открыт, значит Вы все сделали правильно.

Официальный производитель
оборудования для видеонаблюдения

Пн-Чт 09:00 — 18:00
Пт 09:00 — 17:00
Сб-Вс выходной день

Категории товаров

Сравнение

Закладки

Перенаправление портов для систем видеонаблюдения

В этой статье рассмотрено понятие перенаправление портов (port forwarding) для систем видеонаблюдения. Большинство современных видеорегистраторов имеют сетевой порт, что позволяет пользователям подключаться к ним через локальную вычислительную сеть (ЛВС). Рассмотрим следующую систему видеонаблюдения: все камеры подключены к видеорегистратору с помощью коаксиального кабеля. Видеорегистратор имеет встроенный веб-сервер, который позволяет просматривать изображение с видеокамер через локальную вычислительную сеть (ЛВС), через веб-клиента, например через веб-браузер на ноутбуке или настольном компьютере или с помощью мобильного приложения с iPhone или Android для мобильных телефонов. Для того чтобы настроить удаленный доступ к веб-серверу видеорегистратора через Интернет, необходимо настроить переадресации портов, необходимых для маршрута интернет-трафика в вашей локальной сети.

Переадресация портов это функция сетевых маршрутизаторов, которая позволяет пользователю настраивать специфические связи, где трафик будет направляться по интернет протоколу через указанные порты на устройства сети, такие как компьютер, видеорегистратор или IP-камеру. Чтобы настроить перенаправление портов для видеорегистратора, Вам необходимо настроить маршрутизатор для перенаправления входящих интернет-запросов на порт который будет использоваться для маршрутизации и / или перенаправления к видеорегистратору. Это позволит Вам получить доступ к видеорегистратору удаленно через интернет. Ниже представлена схема с типовой системой видеонаблюдения. Схема подойдет так же и для IP-камер. Просто замените в схеме видеорегистратор на IP-видеокамеру.

В вышеприведенной схеме сети, видно что удаленный компьютер (Remote Viewing Computer) делает запрос, используя IP-адрес шлюза вашей сети, или имя узла, для установки с помощью DNS. Обратите внимание на конец URL-адреса ":5400". По умолчанию порт Вашего видеорегистратора или IP-камеры может отличаться. В этом примере мы используем порт 5400. Опять же, реальный порт, который Вы используете, будет зависеть от видеорегистратора или сетевой камеры, которые Вы устанавливаете.

Читайте также:  С какого времени начинается вечернее время

В приведенном примере для доступа к видеорегистратору через сеть интернет используется DNS имя mуDVR.dуndns.оrg к которому привязан статический IP адрес, назначенный провайдером Вашему DSL-модему. Далее DSL модем посылает запрос к маршрутизатору, который в свою очередь обрабатывает запросы поступающие на порт 5400.

В этой статье мы рассмотрим настройку маршрутизатора D-Link, в принципе если у Вас другой маршрутизатор эта не проблема, инструкция тоже должна Вам помочь, просто найдите на своем маршрутизаторе соответствующие параметры и настройте их аналогично.

1. Откройте панель администрирования вашего маршрутизатора, перейдя к IP-адресу http://192.168.0.1/ в веб-браузере (мы указали адрес который используется обычно по умолчанию). На экране появится окно для ввода пароля. Если вы не устанавливали пароль на маршрутизаторе D-link то по умолчанию пароль пустой. Введите admin в поле username и оставить поле пароль пустым.

2. После того, как вы вошли в свой маршрутизатор, 1) нажмите на вкладку Advaced (Дополнительно), затем 2) нажмите на кнопку Virtual Server (Виртуальный Сервис). В результате будет отображено окно, как показано ниже:

3. На вкладке Виртуальный сервер:
1) Нажмите на переключатель Enabled (Включено) ;
2) Выберите Имя для этой службы. Это может быть что угодно, что вы выбираете;
3) Введите IP-адрес вашего DVR или IP-камеры;
4) Выберите тип протокола TCP;
5) Введите порт 5400 (напоминаем, что у Вас порт может отличаться);
6) Выберите Always (Всегда);
7) Нажмите на кнопку Apply (Применить).

Теперь Ваша система видеонаблюдения доступна из сети интернет!

Если Вам не удается настроить подобную систему, звоните нам — наши специалисты профессионально настроят, протестируют и обучат Вас работе с данной системой.

Для корректной работы видеорегистратора через роутер Mikrotik потребуется белый IP-адрес, смартфон с 3G(4G) доступом к сети Интернет и немного умения настраивать RouterOS. Хотя помимо этого в ходе настройки встретились несколько подводных камней, которые пришлось обойти. И, собственно, ради которых появилась эта статья.

Так, например, после настройки роутера Mikrotik, регистратор не отображал видео с камер в реальном времени, но об этом после настройки сети в маршрутизаторе.

Настройка роутера Mikrotik в качестве шлюза Интернета

Настройка сети в RouterOS несколько отличается от действий в привычной “коробочки” какого-нибудь ASUS-а. Помимо веб-интерфейса для управления Mikrotik-ом можно использовать Windows-приложение winbox, которое даже не нужно устанавливать, достаточно загрузить ее с сайта разработчика. Я лично использую Winbox, поскольку она позволяет находить устройства не только по IP-, но и по MAC-адресу (используйте вкладочку Neighbors), а также хранить список администрируемых устройств.

И так, начинаем, подключаемся к устройству. По умолчанию роутер имеет IP-адрес 192.168.88.1, пользователь – admin, пароль – пустая строка.

Настройка сетевых интерфейсов в роутерах Mikrotik

В роутерах Mikrotik нет четких ограничений по назначению Ethenet-портов. Вы можете самостоятельно выбрать каким из предложенных портов будет уходить к провайдеру, а какие – образовывать локальную сеть, в т.ч. и на VLAN.

Читайте также:  Комплексные числа доказательства свойств

Для достижения цели статьи, а именно настройки доступа к видеорегистратору из сети Интернет через роутер Mikrotik, не будем усложнять задачу и настроим только 2 интерфейса:

  • ether1 – статический адрес провайдера 1.2.3.4
  • ether2 – локальная сеть 192.168.1.0

В дальнейшем остальные порты можно объединить в brige или разделить на VLAN.

Переходим в IP-Addresses и кнопкой + добавляем адрес и маску в десятичном формате для нашей локальной сети — ether2 (192.168.1.1/24).

В случае получения настроек от провайдера по DHCP, используем пункт IP-DHCP Client и кнопкой + открываем новое окно, в котором выбираем интерфейс ether1.

Если же провайдер не поддерживает DHCP – настройки интернета будем вводить вручную. Сначала указываем IP-адрес и маску в меню IP-Addresses. Ниже приведены настройки WAN-интерфейса, конфигурируемые в примере:

  • IP – 1.2.3.4
  • Mask – 255.255.255.0
  • Gateway – 1.2.3.1
  • DNS – 1.2.3.2, 1.2.3.3

После этого указываем шлюз по умолчанию в меню IP-Routes:

И также необходимо указать DNS провайдера в меню IP-DNS.

  • Servers: 1.2.3.2 (для указания нескольких серверов нажимайте стрелку вниз)
  • Ставим галочку Allow Remote Requests

На этом моменте в роутере Mikrotik настроен Интернет, но для того, чтобы им могла пользоваться локальная сеть необходимо настроить NAT.

Настройка NAT на маршрутизаторе Mikrotik: коллективный доступ в Интернет для локальной сети

Преобразование сетевых адресов в Mikrotik осуществляется из встроенного файервола, вызываемого из меню IP-Firewall. Добавляем кнопкой + правило, состоящее из нескольких вкладок.

На вкладке General выбираем:

  • Chain — srcnat
  • Out. Interface – ether1 (интерфейс, подключенный к провайдеру).

На вкладке Action:

Теперь при подключении компьютера в порт ether2 и назначении ему адреса из сети 192.168.1.0/24, пользователю станет доступен Интернет. Для автоматического назначения адресации внутри локальной сети также необходимо настроить DHCP-сервер.

Настройка DHCP-сервера на роутерах Mikrotik: автоматическое назначение сетевых настроек в локальной сети

Удобнее всего настроить DHCP-сервер через мастер пройдя несколько шагов. Для этого используем меню IP-DHCP Server. Кнопка DHCP Setup запустит мастер. Для перехода к следующему шагу после выполнения настроек нажимаем кнопку Next .

Указываем какой интерфейс будет раздавать IP-адреса. У нас это ether1.

На следующем шаге выбираем пространство адресов:

  • DHCP Address Space – 192.168.1.0/24

На следующем шаге указываем внутренний IP-адрес роутера Mikrotik (тот, что мы назначили интерфейсу ether2)

  • Gateway for DHCP Network – 192.168.1.1

На слудующем шаге позволяем выбрать диапазон назначаемых автоматически IP-адресов. Заложим некий диапазон для статически назначаемых устройств, например для серверов, точек доступа и видеорегистратора RVi, который в итоге и будет подключен к локальной сети.

  • Addresses to Give Out – 192.168.1.2-192.168.1.100

Следующим шагом заканчиваем настройку указав адреса DNS-серверов, назначаемых пользователям. Как правило указывается внутренний адрес роутера Mikrotik и (стрелочкой вниз можно добавить 1 или несколько серверов) один из общедоступных DNS, например Google

Параметры lease time можно оставить по умолчанию. Нажатие на кнопку Next завершит настройку DHCP-сервера на роутере Mikrotik.

Настройка проброса портов в роутере Mikrotik для доступа к видеорегистратору RVi

Добившись работы видеорегистратора RVi-R16MA из внутренней сети (адрес устройства 192.168.1.220), настало время обеспечить доступ к нему с мобильных устройств Android или iPhone.

Читайте также:  Бош или хаер холодильники

Для реализации данной возможности пришлось проанализировать сайт производителя, его форум и основные сетевые настройки. Суммируя полученную в Интернете информацию были получены следующие вводные: собственной программы для мобильных устройств RVi не располагает и предлагает, в зависимости от типа регистратора, пользоваться либо gDMSS (Dahua) для устройств с портом управления 37777, либо iVMS-4500 (Hikvision) для устройств, порт управления по уолчанию 8000.

Таким образом для управления устройством необходимо установить программу iVMS-4500 и настроить проброс портов tcp 8000(управление) и tcp 554(RTSP – потоковое видео) с внешнего IP-адреса маршрутизатора Mikrotik (1.2.3.4) на внутренний адрес видеорегистратора RVi-R16MA (192.168.1.220).

Проброс портов на роутерах Mikrotik выполняется все из того же меню IP-Firewall, вкладка NAT. Далее создаем правило – нажимаем кнопку + и заполняем следующие параметры для проброса 1.2.3.4:8000 ->192.168.1.220:8000

  • Chain – dstnat
  • Dst.Address – 1.2.3.4 (белый IP-адрес)
  • Protocol – 6(tcp)
  • DstPort – 8000 (порт на внешнем IP-адресе)
  • In.Interface – ether1 (интерфейс, смотрящий в сторону провайдера)

  • Action – netmap
  • To Addresses – 192.168.1.220 (адрес видеорегистратора)
  • To Ports – 8000 (порт на который перенаправляем)

Аналогичным образом создаем правило и для проброса 1.2.3.4:554 ->192.168.1.220:554. Теперь все пакеты из сети Интернет, поступающие на внешний адрес роутера Mikrotik по портам 8000 и 554 будут перенаправляться на видеорегистратор RVi, расположенный в локальной сети и стало быть можно устанавливать программу на мобильный и проверять ее работоспособность.

Проверяем работу iVMS-4500 с видеорегистратором RVi через Mikrotik

Установка мобильного приложения не вызывает особых трудностей, собственно как и его настройка. Добавляем устройство с настройками вручную:

  • Имя — задаем произвольное имя, например RVi
  • Режим регистрации — IP/Domain
  • Адрес – 1.2.3.4
  • Порт – 8000
  • Имя пользователя – admin
  • Пароль – Ваш_пароль_от_регистратора

Программа принимает все настройки, добавляет устройство и … видео с камер не отображается. При этом запись отображается корректно, а, если подключиться к Wi-Fi точке доступа, подключенной к локальной сети и прописать внутренний адрес регистратора в настройках – изображение появляется и в реальном времени.

Дело оказалось в протоколе RTSP и выключенном UPnP в роутере Mikrotik. На эту мысль навели настройки видеорегистратора RVi-R16MA, доступные только из консоли и не отображающиеся в веб-интерфейсе, в которых значилась вкладка UPnP со следующими параметрами:

  • порт сервера – 49010
  • http – 32513
  • RTSP — 54775

Таким образом, необходимо включить поддержку UPnP на роутере Mikrotik.

Настройка UPnP на роутере Mikrotik для просмотра видео с регистратора RVi в реальном времени

Включение UPnP в RouterOS осуществляется в меню IP-UPnP. В открывшемся окне ставим галочку Enabled и нажимаем кнопку Interfaces . Добавление интерфейсов осуществляется кнопкой + . Необходимо указать внешний (external – ether1) и внутренний (internal – ether2) интерфейс для корректной работы.

Теперь в мобильном приложении должно отображаться видео со всех камер видеорегистратора RVi в режиме реального времени, а в меню Mikrotik IP-Firewall во вкладке NAT добавится правило UPnP из сети Интернет на 192.168.1.220:554.

Ссылка на основную публикацию
При работе с несколькими покупателями одновременно нужно
П овышение эффективности продаж – одна из главных задач в бизнесе. Методология весьма широка, от выкладки товаров и их презентации...
Почему пишет драйвер недоступен
После обновления до Windows 10 многие пользователи столкнулись с проблемами своих принтеров и МФУ, которые либо не видит система, либо...
Почему ресивер триколор сам выключается и включается
Автор Тема: Самопроизвольное включение и выключение ресивера! (Прочитано 23315 раз) 0 Пользователей и 1 Гость смотрят эту тему. Gisclub 4K...
Приложения шпионаж за одноклассниками
Многие пользователи социальной сети OK.ru желают узнать способы, позволяющие прочитать чужие сообщения в Одноклассниках. В этой статье рассмотрим, существуют ли...
Adblock detector