Проброс портів у VLAN для DVR .Не "пробивається відео"

[Romchuk 10]

Отже задача підєднуватись з зовні до DVR ,який знаходиться в середині мережі.Конекчусь зі смартфону.Все працює.

На даний DVR в мікротіку прокинуті порти.

Мережа на половину сегментована.Але задача поставити ДВР на сегментовану частину мережі.І тут тупік.До ДВР ніби підконекчується але от "відео не пробивається"(чорна картинка).Можливо мусять бути якісь особливі налаштування у правилах НАТу? 

Можливо щось звязано з UDP  ? Але якщо в правилі пробросу порта вказати протокол UDP то взагалі не конектиться.

DVR  DAHUA DVR5108H

Відредаговано 2014-09-24 11:12:09 Romchuk

[John_Doe 301]

В определитесь или все працюе или не все

А начать нужно с того что проверить маршруты с двр на тот микротик на который подключаетесь и обратно

[Romchuk 10]

Працює якщо ДВР стоїть в несегментованій частині мережі.Якщо ставлю на сегмент в якому піднятий ВЛАН то тут затик.До самого ДВР-а конектиться але немає самого потоку відео.Чорна картинка.

[FTTH_VN 59]

Працює якщо ДВР стоїть в несегментованій частині мережі.Якщо ставлю на сегмент в якому піднятий ВЛАН то тут затик.До самого ДВР-а конектиться але немає самого потоку відео.Чорна картинка.

Покажіть настройки свіча який стоїть в сегметованій частині мережі. 

[Romchuk 10]

Хіба налаштування свіча мужуть вплинути?Оскільки воно все ж таки підконекчується,тільки чомусь відеопотоку немає.Таке враження що це щось з протоколом звязано.

[KaYot 3 708]

DVRы кроме веб-морды по 80 порту обычно используют отдельные порты для вещания видео. Смотрите в мануале к регистратору, обычно там список нужных портов озвучивается.

Можно попробовать 554 прокинуть для начала.

[Romchuk 10]

DVRы кроме веб-морды по 80 порту обычно используют отдельные порты для вещания видео. Смотрите в мануале к регистратору, обычно там список нужных портов озвучивается.

Можно попробовать 554 прокинуть для начала.

Так.Використовує три порти.

На Мікротіку вони прокинуті на ДВР

Я ж кажу ,що в несегментованій частині мережі все працює.Як тільки переношу ДВР на якийсь вілан,то починаються проблеми

Відредаговано 2014-09-24 14:30:56 Romchuk

[Romchuk 10]

NAT

[John_Doe 301]

так влан тут не причем

вопрос решается не пробросом портов

по сути имеем проблему что из вне коннектитесь на двр пробрасываетса порт,получаете страничку с видео для которого в соурсе указан серый ип двр который снаружи не доступен

внутри сети сделайте нормально роутинг и попробуйте подключится к микротику по впн - все будет работать без пробросов 

[Romchuk 10]

В мене з пробросами все працює,при умові що ДВР підключений на несегментованій мержі.Проблема починається якщо його підключити на якийсь вілан.Це потрібно для клієнта.Він з смартфона хоче конектитись.Питання в тому чому не йде самого потоку відео....Зі сматфону до ДВР воно підконекчується(видно назви всіх камер)А от картинка так і не появляється.

[CJIABA 23]

Поставьте в action вместо нетмап дстнат, у меня так куча региков работает, все пашет без проблем и пробрасывается на серые ип тоже без проблем.

Вот пример как у меня ------ add action=dst-nat chain=dstnat dst-port=554 in-interface=WAN protocol=tcp \
    to-addresses=192.168.129.20 to-ports=554

Відредаговано 2014-09-24 18:34:30 osp75

[CJIABA 23]

Поставьте в action вместо нетмап дстнат, у меня так куча региков работает, все пашет без проблем и пробрасывается на серые ип тоже без проблем.

[Romchuk 10]

 

Поставьте в action вместо нетмап дстнат, у меня так куча региков работает, все пашет без проблем и пробрасывается на серые ип тоже без проблем.

 

Не помогло(

Щось десь близько......Оскільки якщо для прикладу правило для пробросу зробити неактивне то воно взагалі не конектится.А тут зараза воно конектиться тільки от картинка не хоче появлятись(

Відредаговано 2014-09-24 19:37:17 Romchuk

[CJIABA 23]

Странно, мож я чего в конфигурации вашей не понял, опишите полнее как у вас оно сделано.

[CJIABA 23]

если не получится, стукните в личку, завтра постараемся помочь.

[FTTH_VN 59]

Хіба налаштування свіча мужуть вплинути?Оскільки воно все ж таки підконекчується,тільки чомусь відеопотоку немає.Таке враження що це щось з протоколом звязано.

Покажіть настройки фільтрації на свічу. 

[argus78 114]

По 37778 порту ЮДП нужно

add action=dst-nat chain=dstnat disabled=no dst-port=37777 protocol=tcp to-addresses=X.X.X.X to-ports=37777

add action=dst-nat chain=dstnat disabled=no dst-port=37778 protocol=udp to-addresses=X.X.X.X to-ports=37778

 

X.X.X.X - ип регистратора

Відредаговано 2014-09-25 03:35:41 argus78

[Romchuk 10]

 

По 37778 порту ЮДП нужно

add action=dst-nat chain=dstnat disabled=no dst-port=37777 protocol=tcp to-addresses=X.X.X.X to-ports=37777

add action=dst-nat chain=dstnat disabled=no dst-port=37778 protocol=udp to-addresses=X.X.X.X to-ports=37778

 

X.X.X.X - ип регистратора

 

не помогло.(

Але ж чому тоді з цими самими правилами на несегментованій ділянці все працює?

Як тільки переношу ДВР на якийсь вілан,то тоді починаються проблеми

Відредаговано 2014-09-25 05:31:56 Romchuk

[Romchuk 10]

 

Хіба налаштування свіча мужуть вплинути?Оскільки воно все ж таки підконекчується,тільки чомусь відеопотоку немає.Таке враження що це щось з протоколом звязано.

Покажіть настройки фільтрації на свіч у. 

 

Це в " IGMP Snooping" ?  Якщо так ,то там все по замовчуванню.Але можу скинути скріни.

[Romchuk 10]

будуть ще якісь варіанти?     

[Schultz 95]

будуть ще якісь варіанти?     

 

реал іп на двр)

[Romchuk 10]

нажаль поки немає можливості (

[alderius 0]

Может кому поможет - в данном случае имеем с одной стороны сеть L3, с другой стороны L2. Требуется проброс портов из сеть L3 в L2. Action, который нативно в микротике работает с данной задачей - dstnat. В случае, если dstnat не помогает следует использовать маскарадинг. Но firewall должен быть закрытым. И этот канал следует мониторить, ибо это первая дыра в безопасности.

Ну, либо ставить в L2 сеть L3 оборудование, и настраивать маршрутизацию без плясок с natами, что гораздо более предпочтительно.