Удаленный доступ к камерам

Для удаленного доступа к своим камерам и "умному дому" я используют вот такую бесплатную службу - https://vpnki.ru Для меня это чуть ли не единственный вариант потому что ... "белого" IP адреса нет (в принципе) и вообще никак не купить. DDNS работает, но соединение из Интернета внутрь закрыто провайдером, поэтому от DDNS толка нет. Способ отличный, но хочу разные варианты протестировать. Может кто то пользуется другими способами. Прошу поделиться.

"белого" IP адреса нет (в принципе) и вообще никак не купить.

Что значит нет в принципе? Yota тоже мне отвечала, что дает белые IP только для юр. лиц , но обошел ее, vpn построил в другую сторону.

Для удаленного доступа к своим камерам и "умному дому" я используют вот такую бесплатную службу - https://vpnki.ru Для меня это чуть ли не единственный вариант потому что ... "белого" IP адреса нет (в принципе) и вообще никак не купить. DDNS работает, но соединение из Интернета внутрь закрыто провайдером, поэтому от DDNS толка нет. Способ отличный, но хочу разные варианты протестировать. Может кто то пользуется другими способами. Прошу поделиться.

Э... а каким образом у вас ddns работает без белого ip? вы случайно не путаете его с динамическим?

vpn построил в другую сторону.

Расскажите, пожалуйста, алгоритм построения VPN для данной задачки? Бьюсь уже вторую неделю, не могу подружить две локальных сети через VPN... Вашу ссылку в параллельной теме с участием ZyXEL с двух сторон читал, не помогло - в моем роутере нет таких настроек

1) у меня есть ДОМА - белый статический IP, роутер ONT от МГТС (Huawei HG8245H), к нему подключен NAS DS218+, на NAS установлен и включен VPN-сервер (включены L2TP и PPTP). Всё это находится в локальной сети 192.168.100.* с маской 255.255.255.0. У NAS сетевой адрес 192.168.100.5

2) на ДАЧУ купил 4G-модем от Мегафона с безлимитным интернетом, воткнул его в роутер ZyXEL Keenetic Extra II, и подключил к нему PoE-свитч, а к свитчу подключил PoE-камеру Hikvision. Адрес локальной сети получился 192.168.1.* с такой же маской 255.255.255.0. Непосредственно у камеры адрес 192.168.1.64

Соответственно, с дачи через роутер ZyXEL подключаюсь по по PPTP к точке VPN дома - соединение успешное. Но дальше - засада. Камера никак не пингуется в локальной сети ДОМА, соответственно, Surveillance Station ее не видит. В каком месте надо снимать Firewall - на клиенте ZyXEL , на сервере VPN или на домашнем роутере ?... Или надо маршрутизацию/переадресацию где-то настроить для связи 192.168.1.1 <-> 192.168.100.1 ?

Заранее признателен

Расскажите, пожалуйста, алгоритм построения VPN для данной задачки? Бьюсь уже вторую неделю, не могу подружить две локальных сети через VPN... Вашу ссылку в параллельной теме с участием ZyXEL с двух сторон читал, не помогло - в моем роутере нет таких настроек

 

1) у меня есть ДОМА - белый статический IP, роутер ONT от МГТС (Huawei HG8245H), к нему подключен NAS DS218+, на NAS установлен и включен VPN-сервер (включены L2TP и PPTP). Всё это находится в локальной сети 192.168.100.* с маской 255.255.255.0. У NAS сетевой адрес 192.168.100.5

 

2) на ДАЧУ купил 4G-модем от Мегафона с безлимитным интернетом, воткнул его в роутер ZyXEL Keenetic Extra II, и подключил к нему PoE-свитч, а к свитчу подключил PoE-камеру Hikvision. Адрес локальной сети получился 192.168.1.* с такой же маской 255.255.255.0. Непосредственно у камеры адрес 192.168.1.64

 

Соответственно, с дачи через роутер ZyXEL подключаюсь по по PPTP к точке VPN дома - соединение успешное. Но дальше - засада. Камера никак не пингуется в локальной сети ДОМА, соответственно, Surveillance Station ее не видит. В каком месте надо снимать Firewall - на клиенте ZyXEL , на сервере VPN или на домашнем роутере ?... Или надо маршрутизацию/переадресацию где-то настроить для связи 192.168.1.1 <-> 192.168.100.1 ?

 

 

Заранее признателен

Смотрите по адресу который выдает vpn nas вида 10.0.0.1

Далее копаем зюксель. Маршрут от зюксель до камеры, чтобы зюксель понимал что обращаясь к нему по 10.0.0.1 он должен переправить на камеру.

Смотрите по адресу который выдает vpn nas вида 10.0.0.1

Далее копаем зюксель. Маршрут от зюксель до камеры, чтобы зюксель понимал что обращаясь к нему по 10.0.0.1 он должен переправить на камеру.

спасибо, как раз то, что мне нужно было понять

а почему Zyxel требует для подключения по VPN именно PPTP, а не L2TP/ISec ? Оно ведь как бы хуже?... Стоит ли экспериментировать с L2TP или бесполезно?

а почему Zyxel требует для подключения по VPN именно PPTP, а не L2TP/ISec ? Оно ведь как бы хуже?... Стоит ли экспериментировать с L2TP или бесполезно?

Зюкселя работают с PPTP, L2TP/ISec и openVPN. К тожу же у зюкселей есть сервис, который дает доступ к роутеру и любому порту за роутером, независимо от вашего провайдера.

Зюкселя работают с PPTP, L2TP/ISec и openVPN. К тожу же у зюкселей есть сервис, который дает доступ к роутеру и любому порту за роутером, независимо от вашего провайдера.

да, спасибо, это понятно. Но если искать в интернете темы, как настроить удалённое подключение к IP-видеокамере, то везде обсуждается только подключение через PPTP. Есть ли в этом какой-то скрытый смысл?... Нигде не нашёл инструкцию по подключению IP-камеры через L2TP. Может быть, из-за более мощного шифрования L2TP менее предпочтительно для передачи видеопотока?.. Есть ли смысл рассматривать L2TP для организации удаленного соединения NAS и IP-камеры ?

Зюкселя работают с PPTP, L2TP/ISec и openVPN. К тожу же у зюкселей есть сервис, который дает доступ к роутеру и любому порту за роутером, независимо от вашего провайдера.

Так может и не надо заморочек с vpn тогда....

да, спасибо, это понятно. Но если искать в интернете темы, как настроить удалённое подключение к IP-видеокамере, то везде обсуждается только подключение через PPTP. Есть ли в этом какой-то скрытый смысл?... Нигде не нашёл инструкцию по подключению IP-камеры через L2TP. Может быть, из-за более мощного шифрования L2TP менее предпочтительно для передачи видеопотока?.. Есть ли смысл рассматривать L2TP для организации удаленного соединения NAS и IP-камеры ?

Лично для меня pptp проще и понятнее с времён работы техподом в провайдере, но это как по мне конечно.

Так может и не надо заморочек с vpn тогда....

а как проще сделать, посоветуйте? Если нет статического IP у камеры.

upd: а , ступил, кажется - с помощью сервисов Zyxel. Не хочется на другие сервисы заморачиваться, весь кайф в использовании SS на своём NAS

а как проще сделать, посоветуйте? Если нет статического IP у камеры.

 

upd: а , ступил, кажется - с помощью сервисов Zyxel. Не хочется на другие сервисы заморачиваться, весь кайф в использовании SS на своём NAS

Тогда vpn твой путь, как ранее говорил. На роутер по 10.0.0.0 попасть можешь из дома? Если да, то пол пути есть.

Тогда vpn твой путь, как ранее говорил. На роутер по 10.0.0.0 попасть можешь из дома? Если да, то пол пути есть.

все заработало через L2TP, только не могу попасть на вебморды роутера и камеры из дома, чтоб удаленно играться настроками. Но, надеюсь, и не понадобится так часто теперь на дачу ездить -роутер ковырять

Тогда vpn твой путь, как ранее говорил. На роутер по 10.0.0.0 попасть можешь из дома? Если да, то пол пути есть.

блин!!! да Вы сегодня мой гуру просто. Че-то у меня проблемы с этими IP вида 10.0.0.0 - все время про них забываю! Точно, попал через них и на роутер и на камеру. Уряяя! спасибо

(а я все время пробовал через белый IP , как в статьях пишут, но совсем извне не получается все равно войти по статическому с указанием портов)

блин!!! да Вы сегодня мой гуру просто. Че-то у меня проблемы с этими IP вида 10.0.0.0 - все время про них забываю! Точно, попал через них и на роутер и на камеру. Уряяя! спасибо

 

(а я все время пробовал через белый IP , как в статьях пишут, но совсем извне не получается все равно войти по статическому с указанием портов)

Подключайтесь к vpn с того устройства с которого хотите заходить из вне, ну или настройте маршрут: (ваш белый ip:порт to 10.0.0.0:порт), как то так. Ну и если камеру привезал к ss и все ок, то поток с нее можно смотреть через Квик конект, без заморочек. Сам смотрю через К

квик конект.

Подключайтесь к vpn с того устройства с которого хотите заходить из вне, ну или настройте маршрут: (ваш белый ip:порт to 10.0.0.0:порт), как то так. Ну и если камеру привезал к ss и все ок, то поток с нее можно смотреть через Квик конект, без заморочек. Сам смотрю через К

квик конект.

Через VPN понятно, дома получилось, а на работе - облом, нельзя подключиться. Главная задача - ковырять роутер удаленно, и, в основном, на работе Про переадресацию идея понятна, только стандартные средства позволяют переадресовывать "порт->ip->порт", а чтоб "ip:порт" -> "ip->порт" - не знаю как. Полагаю, надо еще статическую маршрутизацию привлекать, но это сложно для меня. Можете посоветовать конкретную схему переадресаций/маршрутизаций на конкретном примере?