Как подключиться к регистратору удаленно
Настройка доступа к видеорегистратору из интернета
Для уяснения вопроса разберемся, что такое «серый IP», статический IP и динамический «белый IP»
Подытоживая вышесказанное можно сформулировать следующее:
Статический IP адрес для видеонаблюдения – это постоянный адрес в сети Интернет, по которому можно обратиться к вашей системе видеонаблюдения. Иными словами, посмотреть видеопоток, поменять параметры, увидеть или скачать архив и т.д. Он нужен потому, что если вы используете динамический IP адрес, то каждый раз при смене сессии у вас будет новый адрес, на который вам нужно будет заходить, а это не очень удобно, тем более, если вы используете удаленное видеонаблюдение.
Динамический IP адрес для видеонаблюдения – это непостоянный адрес в сети Интернет, каждый раз меняющийся. Провайдер обычно выдает каждый раз разный адрес на каждую сессию Интернет. Динамический адрес бывает реальным или белым и нереальным или серым.
Реальный динамический IP адрес – разный на каждую сессию адрес, на который можно зайти или пинговать удаленно.
Серый динамический IP адрес – разный на каждую сессию адрес, на который, даже зная его, нельзя зайти удаленно.
Пространство приватных IP-адресов состоит из трех блоков:
10.0.0.0/8 (одна сеть класса A);
172.16.0.0/12 (диапазон адресов, состоящий из 16 сетей класса B — от 172.16.0.0/16 до 172.31.0.0/16);
192.168.0.0/16(диапазон адресов, состоящий из 256 сетей класса C — от 192.168.0.0/24 до 192.168.255.0/16)
Сейчас многие провайдеры кабельного интернета предоставляют абонентам реальный IP. Только он не статический, а динамический. Это означает, что при каждом новом подключении к интернету (перезагрузка маршрутизатора, компьютера и т.) вы получаете новый IP адрес, хотя он и реальный (белый). Зная его, вы можете получить доступ из интернета к своему сетевому ресурсу. Но, находясь на удалении от места установки регистратора (в отпуске, в командировке и т.п.) вы не сможете узнать новый IP адрес вашего регистратора, который он получил при очередной сессии. Соответственно вы не сможете получить возможность просмотра камер и управления ими. То есть, этот способ напрямую не подходит. Но ниже мы расскажем, как можно в этом случае настроить удаленный доступ к регистратору.
Мобильные операторы тоже предоставляют услуги выделенного IP. Но здесь все не так просто.
Мегафон и Билайн предоставляют внешний IP по заявлению, и только корпоративным клиентам, что во многих случаях очень неудобно. МТС позволяет подключить без заморочек ко многим тарифам услугу «реальный IP». Подключение стоит недорого, и выполняется моментально. Но следует обратить внимание, что если у вас безлимитный тарифный план, то при подключении реального IP он работать не будет, а трафик будет тарифицироваться помегабайтно, согласно вашему основному тарифу. Подробнее с условиями тарификации можно ознакомиться здесь.
Skylink предоставляет своим клиентам при подключении реальный IP, но к сожалению, протестировать их сервис не удалось, в связи с большой трудностью приобретения модема и рим карты оператора в Новосибирске. Такое ощущение, что эта компания сворачивает свой сервис, хотя еще лет 5 назад он был очень популярен. Жаль.
Поскольку, как уже выше было написано, при каждом новом подключении к интернет, ваш реальный IP меняется, то не зная вашего нового IP вы, находясь на удалении, не сможете подключиться через интернет к вашему регистратору, чтобы получить к нему доступ.
Регистраторы имеют возможность подключаться к нескольким популярным сервисам Dynamic Network Services по вашему выбору. К сожалению, реально работающих и бесплатных из них не так много.
Регистрация на сайте noip.com для подключения к сервису DynDNS
Рассмотрим настройку подключения к популярному сервису noip.com. На сайте есть возможность подключить бесплатный сервис DynDNS
После того, как мы настроили сервис DynDNS, необходимо настроить подключение к DynDNS в нашем регистраторе. Но предварительно, поскольку регистратор находится в сети, в которой, как правило, есть еще компьютеры, выходящие в интернет вместе с регистратором через один маршрутизатор (роутер), следует дать возможность доступа к регистратору из интернета. На самом деле реальный динамический IP имеет только маршрутизатор, поскольку он непосредственно подключен к внешней сети, а клиенты сети (компьютеры, регистраторы, и т.п.) имеют локальные адреса. Если представить домашнюю сеть, как дом, который имеет конкретный номер, а компьютеры и регистраторы в сети, как номера квартир, то можно понять, что не зная номер квартиры, мы не можем отослать письмо конкретному жильцу. То есть на письме надо указать не только номер дома, но и номер квартиры. Это функцию в локальной сети выполняет операция перенаправления портов в маршрутизаторе. То есть, в маршутризаторе мы определяем конкретный внутрисетевой IP адрес ( в данном случае, адрес нашего регистратора) и указываем маршрутизатору, что для определенных (прописанных нами) портов, он должен перенаправлять запрос из интернета на этот IP адрес.
Настройка маршрутизатора
Ниже показано как перенаправление, в нашем, конкретном случае, прописывается для маршрутизатора Dlink DIR-300
Моделей маршурутизаторов много, и невозможно описать настройку каждого конкретного маршрутизатора. В интернете без труда можно найти инструкции по настройке перенаправления портов для любого маршрутизатора.
Настройка DynDNS в видеорегистраторе
Далее необходимо настроить службу DynDNS в регистраторе. На ролике показано, как можно это сделать.
После того, как вы зарегистрировались на сервере DynDNS, создали домен для связи с регистратором, настроили проброс портов в маршрутизаторе и настроили службу DynDNS в регистраторе, можно уже заходить из броузера с удаленного компьютера на регистратор, используя доменное имя, предоставленное службой DynDNS.
Настройка программы удаленного видеонаблюдения на компьютере
Для удаленного доступа к видеорегистратору с компьютера существует очень удобная программа CMS, которая предоставляет существенно большие возможности, чем просто доступ к регистратору из броузера. Как правило это программа присутствует в комплекте программного обеспечения поставляемого с регистраторами. Установка ее не представляет сложности.
Удаленный доступ к видеорегистратору с устройств на Андроиде
Но гораздо интереснее и удобнее иметь доступ к удаленному регистратору с коммуникатора. Не всегда, находясь на пляже, в командировке, или просто на улице, у вас есть возможность иметь с собой компьютер, тем более, что через коммуникатор практически всегда и везде можно подключиться к интернету, как через WI FI, так и через сеть мобильного оператора.
Как подключить видеорегистратор к интернету
Людям, которые недавно обзавелись видеорегистратором, придется самостоятельно подключать его к сети Internet. Многим может показаться, что сделать это очень сложно. Однако на самом деле в этом нет ничего трудного. Особенно если заранее разобраться, как подключить видеорегистратор к интернету и что для этого нужно сделать.
Регистратор — устройство, часто используемое для осуществления видеонаблюдения
Подключение видеорегистратора для работы через интернет
Видеорегистратор — устройство для видеофиксации, которое используется для записи видеосигнала, вывода изображения на монитор и трансляции видео по локальной или глобальной сети.
В процессе использования видеорегистратора часто возникает необходимость в получении удаленного доступа к записям, которые передаются с камеры. Чтобы устройство могло отправлять изображения или видеозаписи на FTP-сервер пользователя, его придется заранее подсоединить к интернету.
Также это позволит настроить отправку отчетов на электронный ящик и посылать СМС-сообщения на телефонный номер. Настройка видеорегистратора для просмотра через интернет имеет определенные особенности, с которыми необходимо ознакомиться заранее.
Внимание! Далеко не все модели, представленные на рынке, могут передавать информацию в локальную или глобальную сеть. При покупке обязательно нужно уточнить этот момент.
Какое потребуется подключение
Существует несколько способов подключения видеорегистраторов к сети Internet. Среди них можно выделить следующие:
Дополнительная информация! Подключать устройство беспроводным способом нужно только при наличии хорошего приема Wi-Fi сигнала.
Далеко не все дешевые модели видеорегистраторов способны работать с беспроводными сетями. Кроме того, для них важна частота сигнала.
Особенности использования роутера и 3G-модема
Некоторые пользователи подключают видеорегистраторы к интернету, используя сети 3G или 4G. На самом деле пользоваться таким методом не стоит. Дело в том, что работа мобильных сетей во многом зависит от качества покрытия. При плохой связи скорость работы интернета будет слишком низкой для передачи данных с видеорегистратора. Лучше подключать устройство через роутер или Wi-Fi.
Нужно понимать, что видеопоток в приемлемом разрешении (когда хорошо видно, что именно происходит перед камерой), это мегабайты информации. Быстро передавать такие объемы способно только проводное соединение.
Настройка удаленного доступа
Перед тем как подключиться к видеорегистратору через интернет, используя роутер, необходимо предварительно все настроить. Процесс настройки проходит в два этапа.
Настройка видеорегистратора
Для начала необходимо изменить параметры в самом устройстве, которое будет записывать и транслировать видео. Настраивается видеорегистратор следующим образом:
Важно! Шлюз зависит от маршрутизатора, к которому будет подключаться устройство. У большинства моделей прописан не динамический адрес «192.168.0.1». Однако у некоторых роутеров он может быть другим. Поэтому лучше заранее посетить сайт производителя и уточнить, какие параметры используются в роутере по умолчанию.
Настройка роутера
Закончив с видеорегистратором, можно настраивать маршрутизатор. Для этого необходимо сделать следующее:
После выполнения вышеперечисленных действий необходимо открыть браузер и в адресную строку прописать IP регистратора. Должно открыться меню устройства.
Какие программы лучше для этого использовать
После того, как удалось подключить регистратор видеонаблюдения к интернету, необходимо выбрать ПО для просмотра видео. Чаще всего для этого используются следующие программы:
Важно! Прежде чем использовать тот или иной софт, надо убедиться в том, что он совместим с регистратором.
Возможные проблемы подключения
При подключении видеорегистратора к интернету периодически появляются проблемы. К наиболее распространенным можно отнести следующее:
Все чаще в повседневной жизни начали использоваться видеорегистраторы. Их покупают для видеонаблюдения в частных домах и квартирах. Также их устанавливают и в автомобилях. Люди, которые решили обзавестись таким устройством, должны заранее разобраться, как настроить видеорегистратор для просмотра через интернет и что для этого надо сделать.
Как удаленно подключиться к видеорегистратору с помощью ПК или мобильного устройства?
Как удаленно подключиться к видеорегистратору с помощью ПК или мобильного устройства?
Практически к любому видеорегистратору можно подключиться удаленно с помощью ПК или мобильного устройства. Понятно, для этого нужно знать логин и пароль для подключения.
Лучше всего для подключения подойдет протокол P2P. Причем проще всего подключиться с помощью облачных сервисов, чтобы избежать сложных алгоритмов настроек подключения.
Вообще протокол P2P совершил настоящий прорыв в сфере видеонаблюдения Он позволяет получить доступ к камерам видеонаблюдения всего за несколько секунд. При этом отпала необходимость возиться с настройками маршрутизатора, получать статический внешний IP или перебрасывать порты. Нужно всего навсего считать QR-код регистратора с помощью вашего смартфона или ввести его серийный номер в мобильном приложении.
Чтобы подключится к видеорегистратору с помощью протокола P2P сперва нужно активировать его на самом регистраторе. Это делается довольно просто:
После этого не надо закрывать н раздел P2P, т.к. в нём появится QR-код, который вам нужно будет просканировать с помощью мобильного устройства.
После этого переходим к настройкам подключения на мобильном телефоне. Для этого подойдет любое мобильное приложение для видеонаблюдения, которое поддерживает протокол P2P.
Установив и запустив приложение, нужно нажать на пиктограмму камеры и найти раздел «Менеджер устройств». В нем вбираете пункт «P2P» и нажимаете на пиктограмму QR-кода, чтобы произвести производим сканирование. Для этого нужно поднести смартфон к экрану монитора видеорегистратора, на котором открыта вкладка «P2P», и подождать, пока программа считает QR-код.
По окончании сканирования прозвучит звуковой сигнал и на экране смартфона отобразиться серийный номер вашего регистратора. Если номер не появится, вы можете сами его присвоить. Теперь остается лишь нажать на кнопку «Старт отображения» и у вас на мобильнике появится видео с подключенных к регистратору камер.
Если вдруг не получается считать QR-код, ничего страшного. Удалённого подключения можно добиться, просто введя серийный номер регистратора в соответствующем поле. Узнать этот номер можно, глянув его на задней крышке регистратора или войдя в раздел «Настройки» → «Информация» → «Система» его сетевого интерфейса.
Удаленное подключение компьютера к видеорегистратору несколько более сложное. Например, чтобы это сделать с помощью известной программы SmartPSS нужно выполнить целый рад действий:
Если вы всё сделали правильно, в списке устройств отобразится ваш регистратор. Кликнув по нему, вы откроете вкладку со списком подключенных к нему камер наблюдения.
Чтобы в окне приложения одновременно отображалось несколько камер, нужно выбрать область экрана, а затем кликнуть по камере, которая должна там отображаться. В новой версии Smart PSS камеры можно просто перетаскивать в нужную область просмотра.
Подводя итог вышесказанному, отметим, что с появлением технологии P2P удаленное подключение мобильных устройств и ПК стало намного проще, чем раньше. Думаем, вам помогла данная статья разобраться в этом вопросе.
Напоминаем, что наша компания «Запишем всё» с 2010 года занимается проектированием, монтажом и обслуживанием систем видеонаблюдения в Москве и Подмосковье. Мы работаем быстро, качественно и по доступным ценам. Перечень услуг и цены на их вы можете посмотреть здесь.
Звоните +7 (499) 390-28-45 с 8-00 до 22-00 в любой день недели, в том числе и в выходные. Мы будем рады Вам помочь!
Настраиваем удаленный доступ к видеорегистратору используя 3 или 4 g соединение
Частенько владельцы бизнеса или просто желающие посмотреть, что у них творится на даче устанавливают видеокамеры и видеорегистратор. Однако подобное решение обладает маленьким неудобством – видеорегистратор устанавливается локально, а хотелось бы видеть, что творится на наблюдаемом объекте из любого места. В помощь приходит интернет.
Скажу сразу, что задача по настройке удаленного видеонаблюдения может вас поставить в тупик, если вы сталкиваетесь с этим впервые. Многие видеорегистраторы заявляют, что поддерживают 3 или 4g, как бы намекая на то, что можно использовать мобильный интернет для удаленного доступа. Именно на этом и попадаются новички.
Часто ваш модем просто видеорегистратор не поймет. Это весьма веский аргумент. Кроме того, операторы сотовой связи дают этим модемам серый IP адрес или просто редиректят на свой шлюз или блокируют порты. Даже если вам дали динамический IP (напоминаю, что серые айпи адреса начинаются с диапазона 10., или 172 или 192, остальные все белые, но динамические), то после обрыва соединения вашему устройству присвоят новый IP, что сводит на нет предыдущую настройку. Иногда это решается использованием DDNS (динамический DNS), где можно обращаться к устройству по символьному имени, а не по постоянно изменяющемуся ip. Раньше таких сервисов было много, но практически все они стали платными. Остался только no-ip.com, но и он будет бесполезен в данной ситуации. Чтобы DDNS знала, что ip на устройстве изменился, нужно ему сообщить об этом. Все видеорегистраторы, которые я видел не умеют этого делать.
В этом случае все равно придется устанавливать роутер и поднимать на нем DDNS и настраивать проброс портов. Если вы все же хотите использовать 3g/4g соединение, то вариантов подключения к нему будет не так уж и много — это статика, облако, VPN (платные и достаточно дорогие) или специализированные сервисы типа этого
Однако не стоит забывать, что для соединения используют и проводной интернет. Пока сервис no-ip.com позволяет настроить удаленное видеонаблюдение, причем это будет бесплатно. Тема настройки no-ip не входит в эту статью и я ее пропущу (можно посмотреть на сайте no-ip).
Кроме того, всегда есть «железное» решение в прямом и переносном значении этого слова. Некоторые модели современных роутеров поддерживают встроенный DDNS, адрес который получает гарантированно из своего облака. В этом случае доступ по удаленке к роутеру и регистратору будет достаточно простым и за него платить не придется. Тем не менее, там есть ограничения, здесь нужно глубоко подходить к вопросу, изучая как документацию такого роутера, так и то, что требуется от удаленного доступа.
Внимание! Далее будем отталкиваться от того, что используется статика или белый IP адрес для DDNS. Если этого нет, то лучше ознакомьтесь с замечаниями после этого блока.
Однако вернемся к теме нашей статьи. Часто все же хотят получить доступ к видеорегистратору по 3 или 4 g соединению. Для 100% гарантии осуществления задуманного стоит приобрести 4g роутер (рекомендую использовать Zyxel Kinetic, как наиболее удобное решение). В его прошивке уже встроены службы DDNS DynDNS и NO-IP. Первый стал платным и нам бесполезен, во второй же полностью бесплатный. Регистрируемся на этом сервисе и создаем бесплатный хост, по которому мы и будем пытаться достучаться до нашего видеорегистратора. После получения loginа, пароля и имя хоста, их нужно будет ввести в ваш роутер, перезагрузить его и уже пытаться пропинговать его. Если пинг идет по этому хосту –поздравляю, статический айпи уже не нужен. Вы просто будет вбивать в браузер имя зарегистрированного хоста и номер открытого порта, который пробрасываете. Если же пинг не пошел, то тогда нужен статический айпи.
Получив статический ip, нужно будет настроить роутер на проброс портов.
Оговорюсь сразу – приведенная инструкция будет актуальной и в случае, если у вас сработала служба DDNS. Поэтому будьте внимательны.
Итак, допустим у нас оператор Yota и мы используем его модем. Что ж, настройки в Zyxel будут весьма просты. В настройках правил трансляции адресов (меню Безопасность > Трансляция сетевых адресов (NAT)) пробросить TCP-порт 80 (используется по умолчанию) для доступа к веб-конфигуратору интернет-центра.
Если мы обратимся по айпишнику, что нам дал оператор, то попадем на веб-морду Zyxel Kinetic. Учтите, что в случае доступа к видеорегистратору необходимо, чтобы он был физически соединен с роутером. Тогда нужно будет в поле «перенаправить на адрес» указать IP регистратора в сети.
Все, теперь можно вбивать в браузер ваш айпишник получать доступ к видеорегистратору.
Вообще, эта тема весьма обширна. Я привел наиболее стереотипный пример. Вариантов множество. Тем не менее, если нужна помощь, пишите. Чем смогу, помогу.
Небольшая корректировка статьи от 19.02.2017
Несмотря на то, что статья уже имеет почтенный возраст — почти четыре года, тем не менее, если судить по тем вопросам, с которыми ко мне обращаются, нужно все же ее дополнить.
Обратите внимание, что к регистратору или камерам можно удаленно попасть всего несколькими способами:
В общем, я описал все способы и подводные камни. Надеюсь, что немного прояснил ситуацию
Дополнение от 24 августа 2018 года
Я долгое время не занимался удаленными доступами, поэтому пропустил некоторые тренды.
Сейчас практически все серьезные производители роутеров используют следующий прием — они предоставляют свой ДДНС через облако. Иными словами, включив функцию облака на своем устройстве и зарегистрировав имя ДДНС, вы сможете всегда получить удаленный доступ к своему роутеру. Исходя из этого, можно сделать проброс на нужное устройство сети и нахаляву иметь доступ ко многим устройствам в сети, включая и камеры с регистраторами.
Зиксели и Микротики эту функцию 100% поддерживают, за других производителей я не берусь писать.
Пробуйте. Если нужна будет помощь, пишите. В любом случае, всегда можно будет подключить этот сервис. У него есть только один минус — он платный. Но работает как часы. В остальном можно использовать возможности вашего роутера.
Раньше я оказывал помощь, либо давал советы. Однако боты-парсеры или просто спамеры стали злоупотреблять выложенными контактными данными и забили почтовый ящик гигабайтами спама. Поэтому все контактные формы с сайта пришлось убрать. Если все же нужна будет помощь, пишите в комментариях (подписку на комментарии тоже пришлось убрать)
ТЕХНИЧЕСКИЕ СИСТЕМЫ БЕЗОПАСНОСТИ
БЛОГ ИНЖЕНЕРА s.sector.2011@gmail.com
01.6.2 Просмотр видеорегистратора через Интернет
Доброго времени суток всем.
Сегодня простым языком, «чиста на пальцах», — об организации удалённого доступа к видеорегистратору через Интернет. Вот в начале странички скриншот с экрана моего компа, просматривающего видеорегистратор, установленный на удалённом объекте и имеющий выход в Сеть. Изображение намеренно загрублено во избежание узнаваемости и считывания сетевых параметров. На самом деле оно по качеству совсем не отличается от реального сигнала, поступающего на видеорегистратор. Если вы конечно специально не загрубили разрешение для исключения «тормозов» при передаче по Сети.
Современный заказчик все чаще просит организовать просмотр его регистратора через Интернет — это удобно, можно контролировать ситуацию на объекте, находясь в любой точке мира, где есть Интернет. Можно просматривать с мобильника — это больше для престижа — вытащил айфон и похвастался изображением своего двора, гаража и огорода с бассейном. Ну это, ежели есть чего вытащить и чем похвастаться. Хотя, иногда может оказаться полезным — например та же GSM-сигнализация прислала вам сообщение о тревоге, вы открываете просмотр и различаете какое-то движение там, где его быть не должно. Тут уж не до размеров изображения — милицию вызывать надо.
Сначала немного о сетевой безопасности. Организовав доступ извне к видеорегистратору, вы резко повышаете уязвимость всей вашей локальной сети. Речь не идёт только о просмотре посторонними вашей видеоинформации. Видеорегистратор является компьютером, работающим под управлением Windows (в случае PC-видеорегистратора) или разной степени усечённого Linux-а (в случае т.н. non-PC платформы или проще — отдельной железяки). Поэтому злоумышленник, проникнув через открытые порты в видеорегистратор, может, помимо полного доступа к вашим видеоархивам, загрузить в него вредоносный код и причинить в ряде случаев очень серьёзные убытки:
Известны случаи, когда в видеорегистраторы запихивали программы накручивания биткоинов. Процессор регистратора совсем не приспособлен для таких вычислений, он захлёбывается, тормозит видеонаблюдение, греется. В общем — полное шапито.
Ладно, будем считать, что все напугались и прониклись. Поэтому о способах защиты. На самом деле их не так уж и много. В идеале видеорегистратор желательно бы не включать в состав ЛВС, хотя, конечно, это маловероятно. Можно задать ему статический адрес и заблокировать доступ с этого адреса ко всем прочим устройствам ЛВС. Но самое главное — измените пароли по умолчанию, по возможности и логины.
Стандартный заводской набор для видеорегистраторов — это логин admin и пароли: «admin», «12345», «4321», «123456», а то и вовсе с пустым паролем. Правда, после многих случаев взлома, зачесался наконец один из крупных производителей — Hikvision. Теперь, при первом включении, регистратор требует задать ему сложный пароль с большими и маленькими буквами и цифрами длиной не менее 8 символов. Простые пароли типа 1111111 не даёт вводить.
Локальная сеть ваша соединяется с интернетом через сетевой маршрутизатор, именуемый роутером (англ. router). Там тоже по умолчанию та ещё катавасия: сплошные пары «логин-пароль» типа «admin-admin» и «admin-пусто». Если вы хотите управлять роутером из Интернета, замените пароль админа. Только, пожалуйста, сохраните надёжно. И конфигурацию роутера сохраните на диске, да продублируйте, чтобы не сбрасывать настройки в случае чего.
Вот конкретный пример сетевого раздолбайства. Недавно занимался как раз организацией доступа к клиентскому видеорегистратору из Сети, ошибся на 1 цифру в наборе адреса и увидел вот такую менюху:
Ну ясно-понятно, вошел я туда под «admin-пусто». Пжалте любоваться — какой-то небольшой магаз, судя по «айпишнику», в г. Славгороде. Айпишник я здесь замазюкал, а картинка — вот она, может вдруг увидят хозяева, да прикроют калитку в свой огород всем, кому ни попадя.
Ладно, теперь к основной теме. Для начала вам надо получить у вашего интернет-провайдера «белый адрес» или, на официальном языке, — «статический IP-адрес». Ничего особенного делать не надо, просто вам сообщат ваш адрес и вы его где-нибудь запишете. Теперь любой пользователь сети, набрав в окне браузера этот адрес, попадёт на роутер, соединяющий вашу локальную сетку с внешним миром. Дальше он пока не пролезет, роутер его не пустит.
Дополнение от 07.06.2017
Теперь рассмотрим настройки на примере регистратора Hikvision и роутера DSL-2650u, работающих в небольшом магазинчике в селе в 120 км от Барнаула — у роутера совсем простая менюха, всё очень понятно. Итак, мы имеем:
Вот меню сетевых настроек видеорегистратора (подпункт «TCP/IP»):
Галочка DHCP у регистратора отключена, т.е. он не будет устанавливать у себя адрес, предлагаемый роутером. IPv4 Address — это наш статический адрес, маска подсети нас в данном случае устраивает — не меняем, Default Gatevay — это интернет-шлюз (в нашем случае адрес роутера со стороны регистратора), Preferred DNS — тоже адрес роутера (в ряде случаев ДНС-ы раздаёт провайдер, это надо уточнять). Остальное мы не трогаем. Теперь там же лезем в подпункт Ports (Порты):
Здесь нам интересен в первую очередь порт сервера (server port): значение по умолчанию 8000, я его не стал менять, там других устройств в ЛВС нет, ни с кем не пересечётся. Можно изменить на любое значение от 2000 до 8000.
Всё, теперь пошли настраивать роутер.
Подключаемся с ноута или компа к роутеру, набрав его локальный адрес 192.168.1.1 Набираем пароль по умолчанию (админ-пусто). Ну вот что-то такое:
Роутер уже подключен к интернету, мы не лезем в сетевую часть его настроек. Сразу в межсетевой экран. Подпункт «IP-фильтры». Наша задача — научить роутер пропускать данные между локальной сеткой, где находится видеорегистратор, и сетью Интернет.
Добавляем фильтры со значениями:
порты: 8000 и в источниках и в назначении,
Т.е. мы разрешили гонять через роутер туда-сюда данные по протоколам TCP и UDP. Я тут ещё и 80 порт затолкал, это для работы через веб-интерфейс по HTTP.
Далее, тут же: подпункт «Виртуальные серверы»:
Здесь мы представили наш видеорегистратор как 2 виртуальных сервера у каждого из которых адрес 192.168.1.169, но разные порты: 80 и 8000. Сервера добавляются кнопкой «добавить».
Теперь, при обращении из сети к порту 8000 нашего роутера, он переадресует вас к видеорегистратору (виртуальному серверу) с открытым портом 8000 и адресом 192.168.1.169. А тот уже будет просить вас ввести пароль. Именно поэтому пароль видеорегистратора должен быть надёжным.
Теперь дополнительные сетевые настройки роутера:
Айпишник вверху — по умолчанию. Далее — настройки DHCP. Режим «разрешить», т.е. адреса всем раздавать будет, DNS relay — включено, поскольку в роутере адрес DNS прописан здешний. Зона IP-адресов, которые DHCP раздаёт соседям по ЛВС: 192.168.1.2 — 192.168.1.254. Остальные настройки не трогаем.
Ещё интересный момент — мы же регистратору статический IP оставили — вот внизу есть статический IP. Мы нажимаем «выберите IP/MAC адрес», выбираем нужные нам устройства и прописываем их ниже кнопкой «добавить». Вон он по 169 адресу регистратор, а по 250-му мой ноут: лень было переводить его со статического адреса, я так прописал. Теперь роутер не будет по этим адресам навязывать свои DHCP-услуги, а будет принимать эти устройства с заданными адресами. Причём, если мы подменим устройства на другие с таким же IP, роутер не будет с ними играть — MAC-адрес другой, а он на заводе-изготовителе присваивается. Вот так вот.
В общем, с точки зрения роутера, мы разрешили двум виртуальному серверам с адресом 192.168.1.169 передавать и принимать информацию в/из сети Интернет через разрешённые порты 80 и 8000 по протоколам TCP и UDP.
Всё сразу завелось. Ранее мы условнлись, что провайдер выдал нам статический адрес 22.33.144.155 (проверял — никаких магазинов на этом адресе не наблюдается). Если зайти через Internet Explorer (IE), то в адресной строке надо набрать: http://22.33.144.155:80/ Это выбор устройства с открытым портом 80, находящимся в локальной сети, отгороженной от интернета роутером c IP-адресом 22.33.144.155.
Если подключаетесь с помощью программы iVMS-4200 или iVMS-4500 (версия для мобильных устройств), то порт надо выбирать 8000. Вот, собственно, и вся премудрость.
Там такой Интернет в деревне — я уж не дождался, когда одна из камер прорежется, так отскриншотил. Ну а что взять с него, если по телефонной линии через ADSL-модем, да при сельских-то линиях. Ну ладно, это уже не ко мне. А я наверное всё на сегодня.
Ладно пишите, комментируйте, форма подписки внизу листа.
Да, кстати, я там ещё организовал удалённый доступ к самому роутеру по другим портам. И все вот эти скрины сделаны удалённо из дома. Поэтому ещё раз — очень серьёзно отнеситесь к сетевой безопасности. Пора привыкать к мысли, что Сеть — это единое киберпространство, и злоумышленнику совершенно фиолетово, откуда вас подломить — из соседнего дома, из Москвы или республики Зимбабве. А результат один и тот же: минимум — головняк с работоспособностью системы, максимум — финансовый ущерб, пропорциональный вашей беспечности.