Mikrotik RB951Ui-2HnD - проброс порта для IP-камеры

[Matou 83]

А что у вас IP->Routes ?

[club777 1]

25 минут назад, Matou сказал:

А что у вас IP->Routes ?

Там всё по дефолту...%)

 

 

Кто реально разбирался с настройкой Микротиков???!

Хелп!!!!!   

[logic 512]

скрин роутов 

по дефолту там ничего нету

 

[max_m 92]

https://www.dmosk.ru/miniinstruktions.php?mini=mikrotik-port-forward

Глянь тут.

Переставь правила местами сначала маскард потом дстанейшн. Попробуй еще одно в правеле дстанейшн впиши внешний ип адрес как в примере только свой.

[max_m 92]

4 часа назад, tkapluk сказал:

5 часов назад, max_m сказал:

в фильтрах укажите правило разрешающее вход на порт 22554

не нужно при

Нужно, только в исходном примере у него стояло правило drop в дальнейшем он его выключил. На будущее ТС разрешающие правила ставим в начало запрещающие в конец, это если захотите включить правило drop. Вообще в настройках камеры обычно написано какой порт UDP или TCP она использует ...  

Відредаговано 2018-02-16 13:24:31 max_m

[max_m 92]

Еще такой глупый вопрос к ТС, а вы когда тик настраивали вы ИП адреса на МТ прописали такие же как и на ДЛИНКЕ или по дефолту МТ настраивали ? Потому как МТ по дефолту идет с ИП 192,168,88,1/24 и подсеть у него 192,168,88,0/24 ??? 

Відредаговано 2018-02-16 13:16:38 max_m

[max_m 92]

Щаз окажеться все проще ТС не перенес настройки с длинка IP адрес и т.д, а на IP камере IP прописан в ручную и получаеться что МТ и камера в разных подсетях МТ в 192,168,88,0/24 ,а камера 192,168,10,0/24 и естественно камера не видит МТ.

Вообщем да IP->Routes в студию

[club777 1]

1 час назад, max_m сказал:

Щаз окажеться все проще ТС не перенес настройки с длинка IP адрес и т.д, а на IP камере IP прописан в ручную и получаеться что МТ и камера в разных подсетях МТ в 192,168,88,0/24 ,а камера 192,168,10,0/24 и естественно камера не видит МТ.

Вообщем да IP->Routes в студию

Нет, не окажется!!!

Я всё корректно перенес! 

 

 

 

Цитата

 IP->Routes в студию

 

 

 

Відредаговано 2018-02-16 14:31:49 club777

[max_m 92]

ну тогда глянь по ссылке вверху

 

[club777 1]

1 час назад, max_m сказал:

Еще такой глупый вопрос к ТС, а вы когда тик настраивали вы ИП адреса на МТ прописали такие же как и на ДЛИНКЕ или по дефолту МТ настраивали ? Потому как МТ по дефолту идет с ИП 192,168,88,1/24 и подсеть у него 192,168,88,0/24 ??? 

IP Микротика четко виден на всех скриншотах, очевидно, что он не дефолтный (используется 192.168.10.0/24) и соответсвует подсети камеры (IP камеры: 192.168.10.102)

[max_m 92]

ну проверить можно еще пингани камеру с мт в тулсах сам мт видит ее

ага да сорян не заметил

[club777 1]

На счёт https://www.dmosk.ru/miniinstruktions.php?mini=mikrotik-port-forward :

я делал по такому же примеру (https://toster.ru/q/183419), них..я не работает.....  

 

 

Народ, хелп!!!!!!  

 

 

 

[mr.Scamp 41]

Хм, RTSP кажется немного более сложным протоколом, чем 1 TCP сосединение, см. https://habrahabr.ru/post/117735/

Я бы советовал завести DMZ (форвардинг всех портов) для одной камеры, и посмотреть, что именно бегает при просмотре.

Возможно, в D-Link есть NAT ALG для RSTP, в микротике же его нет.

[club777 1]

12 минут назад, max_m сказал:

ну проверить можно еще пингани камеру с мт в тулсах сам мт видит ее

 

 видит...!!!

 

 

[club777 1]

10 минут назад, mr.Scamp сказал:

Хм, RTSP кажется немного более сложным протоколом, чем 1 TCP сосединение, см. https://habrahabr.ru/post/117735/

Я бы советовал завести DMZ (форвардинг всех портов) для одной камеры, и посмотреть, что именно бегает при просмотре.

Возможно, в D-Link есть NAT ALG для RSTP, в микротике же его нет.

 

Я не знаю есть ли в Микротике  есть NAT ALG или его нет, даже не знаю что это такое,

знаю, что на настройку Д-линка я потратил 2(две) минуты: зашел в раздел переадресации, указал порт вход, айпиху и порт выхода, ВСЁ !!!!

 

Не зря менеджер просила аккуратно распечатывать Микротик, пояснив это тем, что каждый второй Микротик - возвращают....   

Как тут всё непросто.... 

 

 

 

Неужели на форуме нет реальных админов, неужели никто не использует айпи камеры ?????

Хелп!!!!

Відредаговано 2018-02-16 14:57:54 club777

[club777 1]

3 часа назад, logic сказал:

скрин роутов 

по дефолту там ничего нету

 

 

 

 

[Matou 83]

6 часов назад, mr.Scamp сказал:

Хм, RTSP кажется немного более сложным протоколом, чем 1 TCP сосединение, см. https://habrahabr.ru/post/117735/

Я бы советовал завести DMZ (форвардинг всех портов) для одной камеры, и посмотреть, что именно бегает при просмотре.

Возможно, в D-Link есть NAT ALG для RSTP, в микротике же его нет.

 

Воистину.
ТСу не мешало бы и модель камеры указать.

Ну и вот вам полезная ссылочка

А по поводу D-Link'a - тоже неизвестно что за один такой, однако вот еще ссылочка интересная, которая может быть вам маленько подскажет, чего там 2 минуты настраивали, а тут полдня.

Відредаговано 2018-02-16 21:40:28 Matou
дополнение

[club777 1]

По вашему, мне как пользователю, нужно изучать протоколы, бегать по форумам, знать их различия? ....%)

Повторюсь, Микротик делает всё, чтобы их продукт (кстати, чисто формально, неплохой), не был на рынке популярен, и им это успешно удаётся! 

 

На данный момент, проблема решена, благодарю всех за желание помочь и "советы", что самое интересное, что даже рекомендации на их форуме (https://forum.mikrotik.com/viewtopic.php?t=94998) - тупо нерабочие ...  

[club777 1]

 

 

И в продолжение темы, может кто сталкивался:

замечен сильнейший брут, школота лютует (тупо перебирают логины/пароли разными способами),  как боретесь...?? 

Есть ли проверенные шаблонные методы/алгоритмы?? 

 

[max_m 92]

 

6 минут назад, club777 сказал:

 

 

И в продолжение темы, может кто сталкивался:

замечен сильнейший брут, школота лютует (тупо перебирают логины/пароли разными способами),  как боретесь...?? 

Есть ли проверенные шаблонные методы/алгоритмы?? 

 

Отключите все кроме WINBOX и будет вам счастье IP->Services или вы про транзитный траффик ?

[club777 1]

Я про тупые попытки брута авторизации, 

но за наводку  IP->Services - спасибо, отключил всё лишнее!   

[Matou 83]

22 минуты назад, club777 сказал:

По вашему, мне как пользователю, нужно изучать протоколы, бегать по форумам, знать их различия? ....%)

Ну в жизни не все так просто . Порой тыкнуть две галочки маловато для ожидаемого результата.

 

25 минут назад, club777 сказал:

Повторюсь, Микротик делает всё, чтобы их продукт (кстати, чисто формально, неплохой), не был на рынке популярен, и им это успешно удаётся!

Походу микротиковцы потеряли еще одного клиента За микротик уже спорено переспорено, и ваша, извините, "какашка" в их сторону погоды не сделает. Никто не говорил, что микрот - это панацея. Тем не менее, свою нишу на рынке он занял довольно уверенно.

 

31 минуту назад, club777 сказал:

благодарю всех за желание помочь и "советы"

Однако, надеяться, что придя на форум с просьбой о помощи, получишь готовое решение, которое применишь копи-пастом, наивно как-то. Вас подтолкнули куда смотреть и это уже есть гуд. На другом форуме советовали тоже самое

 

35 минут назад, club777 сказал:

На данный момент, проблема решена

Это ведь и была цель.

 

19 минут назад, club777 сказал:

И в продолжение темы, может кто сталкивался:

замечен сильнейший брут, школота лютует (тупо перебирают логины/пароли разными способами),  как боретесь...?? 

Есть ли проверенные шаблонные методы/алгоритмы?? 

Многие сталкивались Далее был дельный совет:

11 минут назад, max_m сказал:

Отключите все кроме WINBOX и будет вам счастье IP->Services или вы про транзитный траффик ?

А вдруг нужен доступ и-зо вне ? Тут куча вариантов - аксес-листы для "своих", блек-листы для брутов, порт-кнокинг. Это микротик, детка

 

3 минуты назад, club777 сказал:

Я про тупые попытки брута авторизации, 

но за наводку  IP->Services - спасибо, отключил всё лишнее!

Неудачно засвеченный IP-шник - и получи порцию брута Там еще есть возможность указать откуда и в winbox можно заходить.

[club777 1]

1. Не поверите, я реально думаю, даже уверен в том, что в этом мире всё должно быть просто.

Выбрал чекбокс, нажал баттон - должно работать. Для стандартных ситуаций должны быть готовые решения (то что вы назвали "копи-пастом").

Танцы с бубном должны остаться в 80-тых годах прошлого века! 

 

2. Я не кидал ни в кого "какашки", просто подумал в слух о том, что такой неплохой продукт так ужасно упакован (отправить им что ли своё CV  )

 

3. Да, цель достигнута, но ценой потери где-то 4 часов времени, кучи писанины на разных форумах, звонков в поддержку.

 

А если бы я не был таким активеным, не знал бы английский, и не звонил бы во всякие Латвии...))) Фейл гарантирован!

Кстати, их официальный "дилер" (по крайней мере, они сами себя так называют вот на этом гавносайте: http://www.mikrotik.com.ua/) - консультаций не даёт,

какая-то совковая "кантора" (типичный укр.бизнес), и, что характерно, о наличии этого "дилера" не знают в головном офисе в Рыге... 

 

Короче, спасибо всем, кто откликнулся!   

[olnet 43]

16 часов назад, club777 сказал:

Не зря менеджер просила аккуратно распечатывать Микротик, пояснив это тем, что каждый второй Микротик - возвращают....   

 

не знаю откуда такие данные, но в последнее время для реализации одной из-задач активно используем это железо. Из полсотни пока ни одного не вернули поставщику. 

 

7 часов назад, club777 сказал:

1. Не поверите, я реально думаю, даже уверен в том, что в этом мире всё должно быть просто.

Выбрал чекбокс, нажал баттон - должно работать. Для стандартных ситуаций должны быть готовые решения (то что вы назвали "копи-пастом").

Танцы с бубном должны остаться в 80-тых годах прошлого века! 

а кто говорил, что микротик легко настроить, предварительно не почитав мануалы? Это вам не DIR-300 и не TP-Link 841, в которые и ориентированы только для домашнего пользования и что бы его можно было завести с пол пинка. У микротика функционал на порядок выше. 

 

P.S. Ярым поклонником микротик не являюсь, но то что свою работу он выполняет это факт. Конечно для того  что бы с ним разобраться нужно немного покурить мануалы.  

[Matou 83]

12 часов назад, club777 сказал:

Не поверите, я реально думаю, даже уверен в том, что в этом мире всё должно быть просто.

Выбрал чекбокс, нажал баттон - должно работать. Для стандартных ситуаций должны быть готовые решения (то что вы назвали "копи-пастом").

Танцы с бубном должны остаться в 80-тых годах прошлого века! 

В принципе, все так и есть, ну или стремится, к этом - простому тисканию кнопок да выборов чекбоксов. Которое особо то и не напрягает "пользователя". Вам же предоставилась возможность маленько заглянуть за ширму "баттонов" Ну а танцы были, есть та и будут , без них и форумов то не было таких, как этот.