видеорегистратор и проброс портов на mikrotik

[Biker13 68]

С одной стороны моя сеть. Сеть - 1 белый IP-->шлюз. Абонентты выходят в мир по средствам НАТ. Работаю по радио.

С другой стороны другой провайдер.

 

В моей сети абонент установил такой видеорегистратор и сказал - хочу смотреть, че делается на производстве пока я дома. 

я сделал:

1. настроил нанос мостом (бриджом).

2. видеорегистратору дал ІР адрес из моей сети.

3. пробросил 80 порт на микротике для этого адреса.

 

теперь  - когда захожу на этот адрес из внешней сети. у меня высветливается логин и пароль. как только я их ввожу и нажымаю "логин" - мне регистратор выдает "нет соеденения"

Если заходить из моей сети - все работает. Из внешней нет...

 

Помогите разобраться - уже мозг кипит...

 

[Ромка 567]

С одной стороны моя сеть. Сеть - 1 белый IP-->шлюз. Абонентты выходят в мир по средствам НАТ. Работаю по радио.

С другой стороны другой провайдер.

 

В моей сети абонент установил такой видеорегистратор и сказал - хочу смотреть, че делается на производстве пока я дома. 

я сделал:

1. настроил нанос мостом (бриджом).

2. видеорегистратору дал ІР адрес из моей сети.

3. пробросил 80 порт на микротике для этого адреса.

 

теперь  - когда захожу на этот адрес из внешней сети. у меня высветливается логин и пароль. как только я их ввожу и нажымаю "логин" - мне регистратор выдает "нет соеденения"

Если заходить из моей сети - все работает. Из внешней нет...

 

Помогите разобраться - уже мозг кипит...

Там, скорее всего, только морда висит на 80 порту, поток видео скорее всего на других портах. Послушайте трафик между компом в своей сети и регистратором, всё сразу станет понятно...

[Biker13 68]

Нашел, что регистратор использует еще и порт 1600, 37260-37263

Можно ли пробросить все эти порты одним правилом в Mikrotik? если можго, то помогите с правилом...

 

Ромка, спасибо!

[Ромка 567]

Нашел, что регистратор использует еще и порт 1600, 37260-37263

Можно ли пробросить все эти порты одним правилом в Mikrotik? если можго, то помогите с правилом...

 

Ромка, спасибо!

Кажись можно через дефис и через запятую порты вписывать в правилах файервола, попробуйте.

[Biker13 68]

Кажись можно через дефис и через запятую порты вписывать в правилах файервола, попробуйте.

 

Дефис - да,

Запятая - нет.

Это там где асtion. Там где general - можно все, но этого мало...

Edited 2013-10-02 17:33:48 by Biker13

[mvv 6]

Создаеш правило НАТ

 

add action=dst-nat chain=dstnat comment=\"Dostup k DVR Pupkina"\

dst-port=5501 protocol=tcp to-addresses=192.168.5.186 to-ports=80

 

192.168.5.186 - к примеру адрес ДВР

Заходиш из внешней сети на ДВР, в браузере: www.белый_айпи:5501 или в прогу адрес вбиваеш.

80 - порт меняеш на какой там у ДВРа

[lemosh 60]

 

Создаеш правило НАТ

 

add action=dst-nat chain=dstnat comment=\"Dostup k DVR Pupkina"\

dst-port=5501 protocol=tcp to-addresses=192.168.5.186 to-ports=80

 

192.168.5.186 - к примеру адрес ДВР

Заходиш из внешней сети на ДВР, в браузере: www.белый_айпи:5501 или в прогу адрес вбиваеш.

80 - порт меняеш на какой там у ДВРа

 

почти так

есть такие регистраторы, которым кроме порта веб-морды нужны еще служебные порты для передачи видео...

Также встречаются модели регистраторов, которые считывают порт с настроек регистратора и пытаются по нему ломиться, к примеру захожу на вэб-морду по адресу домен:5501 и дальше ввода логина и пароля пройти не получается - пост-форма регистратора шлет данные на домен:порт_из_настройки_в_регистраторе. Поэтому рекомендую также менять в настройках регистратора порт доступа к вэб морде...

 

 

 

Нашел, что регистратор использует еще и порт 1600, 37260-37263

Можно ли пробросить все эти порты одним правилом в Mikrotik? если можго, то помогите с правилом...

 

Ромка, спасибо!

 

одним правилом не получится... В дст-нат указывается порт на который перенаправлять пакеты, т.е. Один порт = одно правило... Попробуй пробросить все эти порты, а потом в винбоксе будет видно по каким портам бегают пакеты, а по каким - нет, лишние удалить

[Biker13 68]

. Поэтому рекомендую также менять в настройках регистратора порт доступа к вэб морде...

 

А какой порт поставить?

[lemosh 60]

 

. Поэтому рекомендую также менять в настройках регистратора порт доступа к вэб морде...

 

А какой порт поставить?

 

любой свободный... можно и 5501 как писал mvv...

Могу помочь с настройкой - пиши в личку, нужен будет доступ к микротику и человек возле видеорегистратора...

[pomaxa 0]

всем здравствуйте. не начиная новой темы - есть видеорегистратор в сети с присвоенным айпишником.  инет с выделенным айпишником йота - через тарелку,в которой начинка микротик - дальше пачкорд в концентратор - сюда же регистратор и вай фай роутер - к которому конектятся пользователи. вопрос вот в чем - пробросил порт на микротике , конектится к видеорегистратору , НО - в сети при наборе любого запроса - идет переадресация на все тот же айпишник. т.е. мне не выйти в инет - все время закидывает на видеорегистратор , снаружи при вводе айпишника выделенного - доступ к регистратору нормальный

пробрасывал так. что делаю не так может кто подскажет ?

(ip - firewall - nat -  dstnat

Dst.address
Protoco
Dst. Port 
переходим на закладку Action и выбираем
Action — Dst-nat
To addresses 

To рorts 80

Edited 2014-05-06 20:07:56 by pomaxa

[Biker13 68]

Dst. Port случайно не 80?

[pomaxa 0]

да , поменял и все ок! спасибо огромное!

Edited 2014-05-07 06:57:23 by pomaxa