Ip камера через два роутера

Собственно вопрос —
Интернет заходит в здание через Wi-Fi роутер (микротик), R1 на схеме. Клиенты через Wi-Fi и по проводу получают интернет.
Один шнурок идёт в другую часть здания, к нему подключен второй Wi-Fi роутер (микротик), R2 на схеме. К нему подключены IP камеры (Panasonic WV-SW316).
Решение, когда происходит двойное NAT преобразование подсознательно отвергаю изо всех сил, поскольку всякие R(M/S)TP протоколы добавят проблем для передачи картинки.

Задача:
1. Получить возможность смотреть камеры через инет, с защитой от посторонних глаз
2. Обеспечить вайфайным интернетом сотрудников в обоих частях здания
3. Локалка должна быть общей — главный R1, второй только инет от R1 раздаёт и порты предоставляет, без маршрутизации как таковой.

Как реализовал сейчас — на втором роутере линк приходит во второй порт, не «WAN» (дефолтные настройки, только ip pool и адреса поменял), отключил на нём DHCP сервер. Сами камеры воткнуты в остальные порты.

На первом роутере поднят L2TP сервер, коннект по VPN и просмотр камер. Есть вариант лучше или и так идеален?
Тут всё работает, мучает незавершенность решения.

Со вторым роутером проблема — как переписать конфиги, чтобы он все порты задействовал как свитч, при этом пускал в Wi-Fi инет без всякого NAT. Фактически второй микротик нужен только как «удлинитель» вайфая и коммутатор.

Задача подключения IP камеры к локальной сети через 2 роутера может показаться нетривиальной для новичков в программировании. Однако, существует несколько простых шагов, которые помогут успешно решить эту задачу.

Шаг 1. Настройка основного роутера

Первым шагом в подключении IP камеры к локальной сети через 2 роутера является настройка основного роутера. Для этого нам необходимо установить правильные настройки в разделе «Порты» на странице администрирования роутера.

В зависимости от марки роутера раздел с настройками портов может называться по-разному, но обычно вы найдете его на странице настроек сети. Здесь необходимо открыть порты, которые используются IP камерой. Например, для камеры, подключенной через протокол RTSP, требуются открытые порты 554, 18000 и 18001.

После открытия нужных портов сохраните настройки и перезагрузите роутер, чтобы изменения вступили в силу.

Шаг 2. Настройка вторичного роутера

Cледующим шагом является настройка вторичного роутера. Для этого мы должны задать IP-адрес для вторичного роутера таким образом, чтобы он был на той же подсети, что и основной роутер. Например, если у основного роутера IP-адрес 192.168.1.1 с маской подсети 255.255.255.0, то мы можем установить IP-адрес вторичного роутера 192.168.1.2 с такой же маской подсети.

Далее, настройте статический IP-адрес и маску подсети на IP камере, используя параметры, определенные в настройках основного роутера.

Шаг 3. Подключение IP камеры

Теперь мы готовы подключить IP камеру к локальной сети через 2 роутера. Для этого мы подключаем IP камеру к LAN-порту вторичного роутера и проверяем, получается ли камера IP-адрес.

Если IP-адрес был получен успешно, мы можем проверить подключение, попробовав получить изображение с камеры. Для этого воспользуйтесь IP-адресом камеры и портом, открытым на основном роутере.

Если все работает исправно, то вы сможете открыть потоковое видео с камеры при помощи VLC-плеера, используя опцию «Открыть сетевой поток» и набрав ад-рес типа rtsp://192.168.1.2:554, где 192.168.1.2 – IP-адрес вторичного роутера, а 554 – открытый порт, используемый камерой.

Шаг 4. Обеспечение безопасности

Когда IP камера подключена к локальной сети через 2 роутера, есть несколько мер предосторожности, которые следует принимать, чтобы обеспечить безопасность сети.

В первую очередь, обязательно изменяйте стандартные пароли устройств. Также необходимо периодически обновлять прошивку устройства и следить за тем, чтобы она была обновлена до последней версии. Дополнительно, можно настроить брандмауэр на основном роутере, который блокирует доступ к камере из Интернета, либо использовать VPN-туннель для доступа к камере.

Вывод

Подключение IP камеры к локальной сети через 2 роутера может показаться сложной задачей для новичков, но если использовать простые шаги, то это задание легко выполнимо. Главное, помните об обеспечении безопасности сети, чтобы защитить вашу сеть от любых угроз.

Проброс портов

Что такое проброс портов?

Проброс портов – это комплекс действий позволяющий подключиться к сетевому устройству удаленно, из внешней сети интернет. Для этого требуется создать правило проброса в роутере.

Проброс необходим в таких случаях как:

1. Удаленное подключение к ПК, без использования программ для удаленного управления
2. Удаленное подключение к системе видеонаблюдения
3. Организация работы Web и FTP-серверов

«Пробросить» порты — это дать команду роутеру зарезервировать один или несколько портов для обмена данными с определенным сетевым устройством, своего рода построение пути сообщения между удаленными друг от друга устройствами, находящимися в разных сетях.

Сетевой порт – это, если говорить простым языком, номер, на котором «висит» определенная сетевая служба и набор протоколов TCP\UDP, определяющий назначение пакетов (данных, передаваемых устройством).  При подключении из внешней сети к локальному устройству используется определенный порт, через который идет обращение к устройству. Подключение задействует, как минимум, 1 порт роутера и 1 порт сетевого устройства для организации подключения.

В случае с видеонаблюдением, например, это удаленное подключение к IP-камерам.

Диапазон используемых портов роутера от 0 до 65535. Необходимо отметить, что часть портов заранее зарезервирована для использования различными системными сервисами и службами. В частности, это касается портов 0 – 1023. Для  подключения IP-камер видеонаблюдения рекомендуется использовать свободный диапазон портов TCP, например, начиная с 5500 и выше.

Как сделать проброс портов RTSP-видеопотока камеры?

Например, серверу нужно получить RTSP-видеопоток с камеры. Чтобы сервер успешно обратился  к камере нужно:

1. Узнать статический адрес роутера. Для организации такого подключения наличие статического (белого) IP-адреса обязательно.
2. Узнать статический IP адрес камеры и порт, при помощи которого она принимает и отправляет данные. При этом нужно, чтобы IP-адрес был постоянным. Для этого отключите DHCP в сетевых настройках камеры, т.к. иначе, при каждой перезагрузке роутера или камеры, камере будет присваиваться новый IP-адрес.  В данном руководстве приведены примеры на базе проброса портов для IP-камеры видеонаблюдения, доступ к которой осуществляется через определенный RTSP-порт (обычно используется 554, но, в зависимости от производителя\вендора может отличаться, например 10554 или 8554). Используемый RTSP-порт можно найти в документации камеры или же в сетевых настройках, там же он может быть изменен при необходимости.
3. Пробросить порты — настроить роутер так, чтобы он распознавал запросы от сервера к камере, разрешал их и пересылал на нужную камеру по нужному порту.

Для проброса портов нужно также иметь доступ к web-интерфейсу роутера, на который приходит статическое интернет-соединение, к которому подключены локальные сетевые устройства. Каждый производитель устанавливает разные адреса для web-интерфейса, подробности можно уточнить в документации, прилагаемой к оборудованию.

В зависимости от производителя веб-интерфейс может отличаться. Ниже будут приведены примеры создания правила проброса для наиболее популярных производителей и типов интерфейса.

Практический пример проброса портов для видеонаблюдения

Исходные данные по IP-камере:

В качестве тестовой устройства мы будем использовать камеру от вендора XM, которая использует 554 RTSP-порт.

Локальный IP-адрес камеры: 192.168.1.100

Для подключения будут использованы TCP\UDP-порты роутера из свободного диапазона, например, начиная с 5101. Перенаправление будет осуществляться через эти порты из внешней сети на внутренний порт и IP-адрес камеры, благодаря чему можно будет получить к ней доступ.

ВНИМАНИЕ! Помните, что каждому локальному устройству должен соответствовать свой порт роутера. Например, 1-е устройство подключается через порт 5501, следовательно, второе и последующие — через порт 5502 и т.д.

Принципиальная схема подключения выглядит так:

На роутер приходит интернет-соединение со статическим IP-адресом 97.154.104.65, в роутере также выполнен проброс портов с внешнего IP-адреса на локальный, используются определенные порты для подключения.

Для получения видео с камеры №1, сервер должен отправить запрос на IP-адрес 97.154.104.65 через порт 5501, роутер примет запрос и перенаправит его на локальный IP-адрес 192.168.1.100 через порт 554. Камера, получив обращение через 554 порт, будет отдавать видео по протоколу RTSP на сервер.

Для получения видео с камеры №2 сервер должен отправить запрос на IP-адрес 97.154.104.65 через порт 5502, роутер примет запрос и перенаправит его на локальный IP-адрес 192.168.1.101 через порт 554. Камера, получив обращение через 554 порт, будет отдавать видео по протоколу RTSP на сервер.

Для подключения к камере по протоколу RTSP нужно знать ссылку на RTSP-поток камеры. Подробно о подключении по RTSP можно узнать в этой статье.

Если требуется осуществить удаленное подключение к камерам, например, для интеграции в ЕС «МОЙ ДВОР», то ссылки на RTSP-поток могут быть такими:

rtsp://97.154.104.65:5501/user=admin&password=&channel=1&stream=0.sdp? – для 1-й камеры

rtsp://97.154.104.65:5502/user=admin&password=&channel=1&stream=0.sdp? – для 2-й камеры

Внимание! RTSP-ссылка для камеры может отличаться, в зависимости от производителя. Узнать точную ссылку можно из инструкции на камеру или у поставщика оборудования.

Теперь рассмотрим как настроить пробросы портов в роутерах разных производителей.

TP-Link

У производителя представлены два типа интерфейса. Рассмотрим их поочередно.

Стандартный IP-адрес для доступа к web-интерфейсу: 192.168.0.1 или 192.168.1.1

Проброс портов старый интерфейс:

Шаг 1. Перейдите в Web-интерфейс роутера.  Меню «Переадресация», подраздел  «Виртуальные серверы», кнопка «Добавить».

Шаг 2. Внесите данные для проброса. Нажмите «Сохранить».

Готово. Теперь в списке правил проброса есть новое устройство. Можно пробовать подключиться к нему из внешней сети, например, при помощи VLC Player.

Проброс портов новый интерфейс:

Шаг 1. Перейдите в Web-интерфейс роутера.  Меню «Переадресация», подраздел  «Виртуальные серверы», кнопка «Добавить».

Шаг 2. Внесите данные для проброса. Нажмите «Сохранить».

Готово. Теперь в списке правил проброса есть новое устройство. Можно пробовать подключиться к нему из внешней сети, например, при помощи VLC Player.

Xiaomi

Стандартный IP-адрес для доступа к web-интерфейсу: 192.168.31.1 или miwifi.com

Шаг 1. Перейдите в web-интерфейс роутера. Меню «Advanced», подраздел «Port Forwarding», кнопка «Add Rule».

Шаг 2. Внесите данные для проброса. Нажмите «INSTALL».

Готово. Теперь в списке правил проброса есть новое устройство. Можно пробовать подключиться к нему из внешней сети, например, при помощи VLC Player.

Zyxel (включая линейку Keenetic)

Стандартный IP-адрес для доступа к web-интерфейсу:  192.168.1.1

Шаг 1. Перейдите в web-интерфейс роутера. Меню «Безопасность», подраздел «Трансляция сетевых адресов (NAT)», кнопка «Добавить правило».

Шаг 2. Внесите данные для проброса. Нажмите «Сохранить».

Готово. Теперь в списке правил проброса есть новое устройство. Можно пробовать подключиться к нему из внешней сети, например, при помощи VLC Player.

D-Link

Стандартный IP-адрес для доступа к web-интерфейсу: 192.168.0.1

Шаг 1. Перейдите в web-интерфейс роутера. Меню «Межсетевой экран», подраздел «Виртуальные серверы», кнопка «Добавить».

Шаг 2.  Внесите данные для проброса. Нажмите «Применить».

Готово. Теперь в списке правил проброса есть новое устройство. Можно пробовать подключиться к нему из внешней сети, например, при помощи VLC Player.

MikroTik

Воспользуйтесь программой WinBox для доступа к интерфейсу.

Шаг 1. Перейдите в web-интерфейс роутера. Меню «IP», подраздел «Firewall», вкладка «NAT». Нажмите кнопку «+».

Шаг 2.  Внесите данные для проброса. Нажмите «ОК».

Готово. Теперь в списке правил проброса есть новое устройство. Можно пробовать подключиться к нему из внешней сети, например, при помощи VLC Player.

ASUS

Стандартный IP-адрес для доступа к web-интерфейсу: 192.168.1.1

Шаг 1. Перейдите в web-интерфейс роутера. Меню «Интернет», вкладка «Переадресация портов». В меню «Включить переадресацию портов» установите переключатель в положение «ДА». Нажмите кнопку «+».

Шаг 2. Внесите данные для проброса. Нажмите «ОК».

Шаг 3. Правило проброса появилось в списке. Нажмите кнопку «Применить».

Готово. Теперь в списке правил проброса есть новое устройство. Можно пробовать подключиться к нему из внешней сети, например, при помощи VLC Player.

Всем привет, извиняюсь если вопрос не по теме сайта, но пока не нашел куда еще отписать.

Есть 2 роутера, №1 и №2.
К роутеру №1 подключен главный интернет кабель, к этому же роутеру подключен видеорегистратор.

С роутера №1(Lan3 порт) к роутеру №2 (WAN Port) подключил кабель, все работает.
Но к роутеру №2 — по LAN подключена IP камера, и получается так, что у роутера №2 своя локальная сеть, которую не видит регистратор который подключен к роутеру №1.

Как правильно подключить так, чтобы IP камера подключена была к роутеру №2, но регистратор видел её в общей локальной сети?…

Пробовал так:

От роутера №1(Lan3) к роутеру №2(Lan1) подключал кабель, тогда роутер №2 работает как свич, и IP камеру видно в сети, но в таком случае роутер№2 не выдаёт вайфай сеть, так как работает как свич…

Вижу вариант поставить еще 1 свич, в который будет подключаться IP камера, и от свича будет идти кабель на роутер №2 (WAN).

Спасибо за ответы, гуглю, но вариантов не нашел конкретных