Jump to content

Mikrotik RB951Ui-2HnD - проброс порта для IP-камеры


Recommended Posts

Нужна помощь.

Переехали с D-Link на Mikrotik RB951Ui-2HnD, всё настроилось в полпинка, а вот с IP-камерами возникли проблемы!... %)

Суть проблемы: есть несколько IP-камер, видео с которых мы черпаем через rtsp. У каждой из камер свой порт, используеиый для rtsp. В локалке всё работает на ура, видео без проблем открывается по ссылкам вида rtsp://192.168.10.102:22554/user=admin&password=ХХХ

Кроме того, это же видео бекапится на внешний хост, соответственно нужен доступ с интернета,- настраиваю проброс порта для IP-камеры, делаю всё четко по инструкции: https://toster.ru/q/183419 , добавил правило: 

add action=dst-nat chain=dstnat disabled=no dst-port=22554 protocol=tcp to-addresses=192.168.10.102 to-ports=22554

- не работает!!!

Пробовал менять protocol=tcp/udp и action=dst-nat/netmap (как рекомендуют тут: http://www.technotrade.com.ua/Articles/mikrotik-port-forwarding.php), ничего не помогает, камеры по rtsp - недоступны... %)

 

Может я где-то ступил? Подскажите, пожалуйста, куда копать ??????

 

 

 

На всякий случай /ip firewall nat export:

# feb/16/2018 09:49:39 by RouterOS 6.41.2

# software id = I449-W8D6

#

# model = 951Ui-2HnD

# serial number = XXX 

/ip firewall nat

add action=dst-nat chain=dstnat dst-port=22554 in-interface=WAN protocol=tcp to-addresses=192.168.10.102 to-ports=22554

add action=masquerade chain=srcnat out-interface=WAN src-address=192.168.10.0/24

 

Link to post
Share on other sites
  • Replies 54
  • Created
  • Last Reply

Top Posters In This Topic

Top Posters In This Topic

Popular Posts

1. Не поверите, я реально думаю, даже уверен в том, что в этом мире всё должно быть просто. Выбрал чекбокс, нажал баттон - должно работать. Для стандартных ситуаций должны быть готовые решения (т

Чисто по ржать) 

Posted Images

Да, основной шлюз на камерах указан.

Уверен, что проблема на стороне Микротика, т.к. буквально вчера эти же камеры беспроблемно работали с Длинком.....

Где-то наплужил в настройках Микротика, повторю, что я уверен, что 100% проблема на стороне Микротика....

Уже вроде всё перепроверил.... Я в Миротиках новичёк, знать бы куда копать?..... %)

Хелп!

Link to post
Share on other sites

/ip firewall filter
add action=accept chain=input protocol=icmp
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
add action=drop chain=input in-interface-list=!mactel

00014-000005114.jpg

Link to post
Share on other sites

С локалкой всё ок, поток есть,

проблема возникает только с доступом с инета.....

 

 

/ip firewall nat

add action=dst-nat chain=dstnat dst-port=22554 in-interface=WAN protocol=tcp to-addresses=192.168.10.102 to-ports=22554

add action=masquerade chain=srcnat out-interface=WAN src-address=192.168.10.0/24

 

 

 

00014-000005116.jpg

Link to post
Share on other sites

Нет,

но он пингуется:

--- PING 77..48 (77..48) 56(84) bytes of data. ---
64 bytes from 77..48: icmp_seq=1 ttl=53 time=55.2 ms
64 bytes from 77..48: icmp_seq=2 ttl=53 time=54.2 ms
64 bytes from 77..48: icmp_seq=3 ttl=53 time=57.5 ms
64 bytes from 77..48: icmp_seq=4 ttl=53 time=56.7 ms

Edited by club777
Link to post
Share on other sites
53 минуты назад, max_m сказал:

в фильтрах укажите правило разрешающее вход на порт 22554

не нужно при

46 минут назад, logic сказал:

дроб выключите.... ваш микротик даже не пигнуется с инета 

чего ему не пинговаться если там же первым правилом акцепт icmp. 

 

17 минут назад, club777 сказал:

проблема возникает только с доступом с инета.....

каунтеры правила проброса порта всегда по нулям или обнулил перед тем как скрин делать? 

Link to post
Share on other sites
3 минуты назад, tkapluk сказал:

каунтеры правила проброса порта всегда по нулям или обнулил перед тем как скрин делать? 

по нулям.... :facepalm:

причём намертво.....))))

Link to post
Share on other sites
11 минут назад, club777 сказал:

по нулям.... :facepalm:

причём намертво.....))))

Значит куда-то не туда стучишь. Оно даже если в браузере напишешь ip:22554 или телнетом должно считать пакеты. 

Добавь так же для udp.

попробуй вместо интерфейса указать дестинейшн адрес = внешняя айпишка.

Link to post
Share on other sites

Вау, если "вместо интерфейса указать дестинейшн адрес" - есть легкое движение каунтеров,

но проблему это не решило, видео по rtsp - так и не передается....

 

Что ещё можно попробовать ??? :facepalm:

 

 

Edited by club777
Link to post
Share on other sites

Для udp - прописал, по udp - движений не наблюдаю (скорей всего, он и не используется),

каким образом я могу определить "Движение пакетов в обе стороны? "

 

 

 

00014-000005117.jpg

Link to post
Share on other sites
16 минут назад, club777 сказал:

каким образом я могу определить "Движение пакетов в обе стороны? "

в Тулснифере, как-то так: 

/tool sniffer> quick ip-address=ххх port=22554

Link to post
Share on other sites

Что-то оно не работает:

[admin@Mikrotik RB951Ui-2HnD] /tool sniffer> quick ip-address=77..48 port=22544  INTERFACE TIME NUM DIR SRC-MAC DST-MAC VLAN SRC-ADDRESS DST-ADDRESS PROTOCOL SIZE CPU FP -- [Q quit|D dump|C-z pause]

И что это меняет? 

По-моему, где-то что-то блокирует, но к сожалению, я не большой специалист в Микротиках, поэтому самому сложно разобраться... %)

Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×
×
  • Create New...