Проброс портов для камеры видеонаблюдения

Проброс портов для видеонаблюдения

Проброс портов…
Давайте сегодня научимся этой нехитрой операции на примере роутеров двух популярных брендов TP-LINK и ASUS.


Для чего вообще нужен этот самый проброс?
Проброс или по другому, Переадресация портов – это создания пути, по которому мы можем удаленно зайти на устройство в нашей локальной домашней сети.
В данном случае, на видеорегистратор, чтобы взглянуть на подключенные к нему камеры в реальном времени, посмотреть запись в архиве или изменить какие-либо настройки.

Если переадресация портов не установлена, то максимум, куда мы можем попасть из сетей Глобальной паутины – эта на наш роутер (по-другому — маршрутизатор).
Это та преграда, рубеж, за которым начинается мир локальной сети – устройств в нашем доме, которые подключены к Интернету.
На этом теории достаточно, перейдем к практике и просто пробросим порты на примере двух типов роутеров.

Аналогично можно сделать эту операцию и для маршрутизаторов других марок.
Как правило, меню, в котором находится нужная нам функция, называется Виртуальные серверы. Зайдя в него, действуем аналогично рассмотренным ниже примерам.

Вначале на примере роутера TP-LINK без привязки к конкретной модели покажем процедуру проброса портов на видеорегистратор.

Проброс портов на роутере TP-LINK

Открываем свой любимый браузер и вбиваем в адресную строку локальный адрес нашего роутера. По умолчанию у TP-LINK он такой:
192.168.0.1
Имя пользователя admin
Пароль admin

После ввода пароля открывается интерфейс роутера в приятных зеленых тонах.
Кидаем взгляд на левое вертикальное меню и находим там пункт Переадресация.
По буржуйски этот пункт может называться Forwarding.
(Если у вас на роутере стоит какой то другой язык, которым вы не владеете в совершенстве, то можно посоветовать поменять прошивку, закачав ее с официального сайта.)
Раскрыв этот пункт, то есть, просто кликнув по нему, заходим на подпункт Виртуальные серверы (Virtual Servers).

На открывшейся странице ищем единственную активную кнопку Добавить (Add New) и нажимаем ее.
Теперь нам надо заполнить поля, чтобы извне можно было попасть на видеорегистратор.

Порт сервиса (Service Port) ставим любой, какой нам больше нравиться, например 85, как на рисунке ниже.
Этот порт указываем при заходе на наше устройство из сети интернет в специальной программе или в адресной строке браузера через двоеточие после основного адреса.

Внутренний порт (Internal Port), напротив, жестко лимитирован. Он указан в регистраторе или IP камере и по умолчанию, как правило, 80.

IP адрес (IP Address) – это внутренний локальный адрес нашего видеорегистратора. Его можно либо посмотреть в самом регистраторе, либо используя специальную программу, которая видит все устройства в сети.

Остальные пункты оставляем без изменений, как показано на рисунке.

После этого нажимаем кнопку Сохранить (Save) и получаем один готовый проброшенный порт, который можно Удалить (Delete) или Изменить (Modify) по нашему желанию.
Перезагрузки маршрутизатора, в отличии от ASUS, при этом не происходит, поэтому вся процедура проходит достаточно быстро.

Опять нажимаем кнопку Добавить (Add New) и пробрасываем следующий порт.
В данном случае показан пример проброса порта 8000, который используется для удаленного видеонаблюдения на мобильных приложениях.

Нажимаем Сохранить, и вот уже у нас готовы два порта для удаленки.

Теперь для того, чтобы попасть на регистратор из интернета, достаточно указать в программе или адресной строке внешний IP адрес вашей сети и добавить порт, чтобы роутер вежливо провел вас в пункт назначения.

Проброс портов на роутере ASUS

В роутерах Асус проброс портов делается немного по-другому.
IP адрес по умолчанию:
192.168.1.1
Имя пользователя admin
Пароль admin
Забиваем эти цифры в адресной строке браузера и попадаем на главную страницу черно-серо-синего интерфейса роутера Asus.
В левом вертикальном меню в разделе Дополнительные настройки находим пункт
Интернет

Зайдя в него, находим в верхнем горизонтальном меню пункт Переадресация портов.
Нажимаем на него и ставим галочку в пункте Включить переадресацию портов

Внизу, в табличке Список переадресованных портов нам необходимо добавить нужные порты.
Имя службы – любое латинскими буквами
Диапазон портов – входящий порт, который будет указан в адресной строке браузера после внешнего IP адреса через двоеточие.
Локальный IP-адрес – внутренний IP адрес вашего регистратора или IP камеры. Его можно посмотреть в настройках устройства или задать самому в разделе Сеть.
Локальный порт – по умолчанию в видеорегистраторе или IP камере он 80. Если вы его изменили по какой то причине, то указываем в этом пункте новое значение.
Протокол оставляем без изменений.
После этого нажимаем на плюсик в конце строки, добавляя внесенные значения в роутер.

Если у нас в этой сети есть еще устройства, то делаем переадресацию и на него.


Пробрасываем порты для программ, которые работают на мобильных устройствах.

Чтобы сохранить внесенные изменения, обязательно нажимаем кнопку Применить.

Роутер уходит на перезагрузку:

Если все сделано правильно, то при заходе на внешний ай-пи адрес с добавлением порта, вы попадете на свой любимый регистратор.

Проброс портов для IP-камеры

Настройка перенаправления портов – довольно востребованный процесс в последнее время. Это связано с тем, что во многих случаях необходимо организовать систему слежения из сети при помощи видеокамеры, смонтированной в офисе или жилом доме посредством локальной сети. Целью проброса портов является мониторинг ситуации, которая происходит в данный момент там, где установлена IP-камера.

Если форвардинг портов не осуществлён, то не получится зайти на ip-камеру, работающую в домашней подсети из внешнего источника связи. Это реально осуществить лишь тогда, когда есть виртуальный сервер, помогающий переадресовать порты в локальную сеть. Для этого, если настройка произведена корректно, будет достаточно лишь ввести IP-адрес своего роутера, а затем указать нужный порт, на который производится перенаправление. Таким образом, на смартфоне либо ноутбуке легко будет посредством интернета узнать, какая обстановка в текущий момент в прицеле объектива видеокамеры.

Как узнать порт ip камеры?

Просматривать и записывать информацию, фиксируемую на ip-камеру, возможно лишь в том случае, когда известен адрес порта данного устройства. Кроме того, этот параметр необходим для правильного проброса портов. Помимо самого адреса, нужно знать логин и пароль для того, чтобы пройти аутентификацию на сервисе.

Если есть доступ к инструкции, идущей в комплекте с IP-камерой, там можно найти требуемые данные. К тому же, очень часто они присутствуют на просторах интернета. Однако в данном случае есть риск использовать неточную информацию, поскольку стандартные IP-адреса для всего бренда могут не совпадать с адресом определённой модели. Тогда стоит воспользоваться специальной программой-сканером.

Зачастую сканеры поставляются вместе с устройством. Когда установочный диск отсутствует, нужно перейти на сайт изготовителя IP-камеры, чтобы воспользоваться программой там. Главное преимущество данного способа – возможность узнать такие устройства, которые были подключены к локальной сети несанкционированным способом.

Чтобы не загружать дополнительную программу на ПК, можно узнать порт IP-камеры посредством базисных функций операционной системы. Для этого нужно подключить камеру к компьютеру:

  • присоединить устройство к ПК при помощи кабеля LAN;
  • включить на видеокамере блок питания;
  • зайти в командную строку. Для этого нужно нажать кнопку «Пуск», затем перейти в категорию «Программы», выбрать раздел «Стандартные» и перейти к пункту «Командная строка»;
  • в открывшейся строке нужно набрать netstat –ano, затем нажать кнопку ввода;
  • если всё сделано верно, то в окошке появятся все адреса портов, подключенных к сетевой карте компьютера.

Netstat -ano

Случается так, что к ПК подключено слишком много устройств. Поэтому сразу понять, какой именно порт будет относиться к видеокамере, с первого раза не удастся. Тогда лучше всего выполнить указанную процедуру с третьего пункта, без подключения IP-камеры, а затем повторить её с уже подключённым устройством. Во втором случае в списке появится новый адрес, который, без сомнения, будет относиться к видеокамере.

Подключение к интернету

Чтобы стало возможно просматривать изображение с IP-камеры через веб-интерфейс, необходимо следовать определённому алгоритму действий:

  1. Войти в браузер, а затем указать в строке адреса цифры, соответствующие порту ip-камеры. В появившемся окне понадобится ввести данные для входа. Они, как правило, присутствуют на корпусе либо в прилагающейся документации. В ином случае можно следует воспользоваться диском для установки, поставляющимся с камерой.
  2. Далее нужно войти в базовые настройки видеокамеры; их можно найти в пункте меню «Settings – Basic».
  3. После этого потребуется перейти в категорию с сетевой информацией. Она находится на вкладке «Network – Information».
  4. Здесь появится адресная строка, куда нужно ввести IP-адрес, аналогичный тому, который имеет компьютерная подсеть. В данном случае это адрес 192.168.0.12.
  5. Также в этой категории будет присутствовать строка с портом HTTP. Стандартный номер по умолчанию – 80. Тем не менее, провайдер может часто устанавливать блокировку на этот порт. Профессионалы рекомендуют установить другой HTTP-порт, чтобы он не был заблокирован. К примеру, воспользоваться номером 7777, затем нажать кнопку «OK».
  6. Стоит обратить внимание, что существует определённый перечень портов, которые легко подвергаются атакам вирусов либо постороннему доступу к данным IP-видеокамеры. Лучше не использовать в работе такие номера портов, как, например, 1025, 7000 или 1243. Также не рекомендуется применять порты под номерами 139 и 555.
  7. Чтобы установленные настройки применились, нужно войти в категорию «Система», а затем инициализировать изменения: «System – Initialize». Кроме того, в обязательном порядке необходимо перезагрузить видеокамеру, нажав «Reboot», иначе настройки не смогут скорректироваться.
  8. На финальном шаге потребуется возвратиться в свойства своей подсети, чтобы установить изначальный адрес 192.168.0.11.

Инструкция

Поскольку довольно часто в системах видеонаблюдения применяются роутеры бренда TP-Link, то в данной инструкции процесс форвардинга портов будет рассматриваться, исходя из особенностей модели этой торговой марки:

  • для начала требуется найти пункт форвардинга, воспользовавшись пунктом настроек роутера, а затем перейти в категорию виртуальных серверов;
  • нажатие кнопку «Add new» позволит создать новые настройки;
  • IP-адрес, необходимый для фиксации в соответствующей строке, следующий – 192.168.0.12;
  • далее требуется установить определённый протокол либо воспользоваться всеми (для этого нужно ввести значение «All»);
  • чтобы сохранить изменённые данные, потребуется нажать кнопку «Save», а затем выполнить перезагрузку маршрутизатора, сохранив его конфигурацию.

Воспользовавшись онлайн сервисом, можно будет сделать проверку на предмет открытия порта.

Подключиться к видеокамере по сети можно будет по адресу, который содержит IP-адрес самого устройства, а также номер порта, к примеру: 192.168.0.12:80.

Смотрим видео проброс портов на роутере для ip-камеры

Проброс портов на роутере для удаленного подключения видеонаблюдения

Удаленное видеонаблюдение все более востребованная услуга. Руководители и директора компаний все чаще ведут свои дела удаленно или в разъездах. Хорошо, когда за персоналом следит опытный заместитель или начальник отдела. А если ваш помощник не так хорош в этом деле? Или есть риск, что в ваше отсутствие будет «слив» клиентов на сторону? Или будет процветать воровство?

Задачи, решаемые удаленным просмотром разнообразны. Для запуска просмотра необходимо на завершающем этапе монтажа камер сделать проброс портов на роутере, иногда эту процедуру называют перенаправлением портов.

Немного теории

Проброс портов несвязан с типом камер. Какая бы у вас система видеонаблюдения ни была: ip или аналоговая — все завязано на роутере. Разница состоит в том, что аналоговые камеры не имеют своего ip адреса.

Принципиальная схема удаленного подключения к видеорегистратору или ip камерам

Каждая аналоговая камера при помощи кабеля напрямую соединяется с видеорегистратором. Видеорегистратор подключается в сеть и в нем делается проброса портов.

Каждая ip камера имеет свой ip адрес в сети, например, одна — 192.168.0.110, вторая — 192.168.0.111. Видеорегистратор тоже имеет свой ip адрес, допустим, 192.168.0.100. В отличие от аналоговых камер, цифровые камеры можно подключать в коммутатор (свитч) в любом месте локальной сети. И когда вы объединяете коммутаторы в одну сеть — вы можете подключаться к ip камерам напрямую и через видеорегистратор.

Настройка программы на ПК для удаленного подключения к видеокамерам

Каждая камера имеет не только свой ip адрес, но и web-интерфейс, логин и пароль для входа.

Таким образом, в действительности вы можете подключаться удаленно не только к видеорегистратору, но и к камерам напрямую. Для этого необходимо сделать проброс портов на роутере не только для ip-адреса видеорегистратора, но и для ip-адреса каждой камеры.

Виды роутеров

На рынке представлено достаточно большое количество роутеров, у каждого из них свой интерфейс. На мой взгляд, самый замудренный имеет D-Link DIR-620. Попробую расположить роутеры в порядке распространенности (это сугубо мои наблюдения):

  1. Tp-link.
  2. D-link.
  3. Asus.
  4. Zyxel.
  5. Huawei.
  6. Другие

Чтобы не запутаться роутеры бывают wi-fi и их еще называют маршрутизаторами.

Настройки видеорегистраторов

Подошли к самому важному моменту, попробую предположить к тому, ради которого вы читаете эту статью. Сперва заходим в видеорегистратор и настраиваем. Если у вас одна камера, заходим через web-интерфейс на камеру, настраиваем сетевые настройки видеокамеры.

Сетевые настройки аналогового видеорегистратора

Для удаленного подключения к камерам видеонаблюдения в роутере необходимо выполнить проброс портов, указанных в видеорегистраторе. Для слишком мнительных пользователей, которые думают о безопасности доступа к камерам, открываемые порты можно изменить, но тогда могут возникнуть трудности в настройках.

Краткая инструкция по настройке видеорегистратора

Для того чтобы не ошибиться какие порты нам нужно пробрасывать, заходим в сетевые настройки ip видеорегистратора и открываем порты в роутере, указанные в окнах TCP, HTTP, CDM, RTSP и др. В зависимости от марки производителя и чипсета, они могут быть различны. Также вы можете их задать самостоятельно вручную.

Настройка роутеров

Есть роутеры с автоматическим открытием портов для этого в них предусмотрена функция, и в видеорегистраторе тоже включаем эту функцию. В большинстве случаев, хозяева бизнеса не помнят или не знают логины и пароли от роутеров. Эта функция в некоторых случаях помогает сэкономить время при настройке. Не всегда функция срабатывает тогда ничего не остается, как производить фактори резет роутеру.

Прежде чем делать factory reset спросите у заказчика о наличии настроек от провайдера, предоставляющего доступ в интернет.

Если у вас есть доступ к настройкам роутера и видеорегистратора смело включайте функцию UPnP, которая поможет достаточно быстро решать вопрос проброса портов. Особенно полезно, когда вы вручную задаете все порты и в локальной сетке есть еще ряд других устройств, к которым нужен удаленный доступ. Иначе, вы будете долго разбираться, какие устройства конфликтуют между собой.

UPnP функция автоматического проброса портов. Должна быть включена и в роутере, и в видеорегистраторе

Когда вы зашли в настройки роутера (маршрутизатора), найдите в нем меню «Виртуальные серверы», именно там необходимо прописывать перенаправление портов.

Где это может быть проиллюстрирую на скриншотах:

Ньюансы

Еще несколько важных моментов и на этом завершу статью. Если об этом не сказать, у вас могут возникнуть трудности в настройке.

  1. HTTP порт видеорегистратора и роутера имеет по умолчанию 80 порт. Для избежания конфликта на видеорегистраторе меняйте на 88, соответственно в маршрутизаторе делайте проброс 88 порта.
  2. Внешний начальный и внутренний начальный порты в настройках роутера можно задать одинаковые, например, 37777, либо разные. Если вы задали внешний другой, тогда к видеорегистратору (камере) подключайтесь через тот порт, который задали. Подключение происходит через CMS программу, входящую в комплект с видеорегистратором.
  3. Внешний конечный порт задавать не нужно.
  4. Внутренний IP адрес задавайте для того устройства, к которому хотите подключаться удаленно. Это может быть необязательно видеорегистратор, но и принтер, ПК, сетевой накопитель.
  5. Порты 80 — для подключения через браузер (HTTP), 37777, 37778 — для подключения через CMS программу (TCP, UDP), 34567 — RTSP (иногда называют мобильный) — для подключения через телефон (в старых видеорегистраторах это значение может быть 554, 654 и др.)

Я постарался максимально широко раскрыть эту тему, чтобы у вас не возникало вопросов, но если все-таки они есть задавайте в комментариях.

Пример настроек для подключения удаленного просмотра ip камеры с телефона

Посмотрите видео, где провожу сравнительный анализ видеокамер, в нем показано, как производится настройка и подключение камер к видеорегистратору.

Проверка

Прежде чем радоваться завершению настроек оборудования и приступать к настройке CMS или телефона клиента, рекомендую проверить перенаправление портов с помощью онлайн-сервиса. С помощью сервиса можно определить внешний ip адрес компьютера, проверить статический он или динамический.

Сервис проверки портов

Внешний IP адрес необходим для ввода в CMS или телефон при настройке удаленного подключения. В сервисе 2ip проверяем порты на открытость или закрытость. Если они закрыты, у вас не получиться подключиться удаленно. Проверяем все настройки снова. Исправляем ошибки.

В заключение упомяну, что подключаться к камерам удалено можно не только напрямую. Существуют облачные сервисы, с помощью которых можно миновать процедуру проброса портов, и покупки видеорегистратора. Достаточно лишь постоянного подключения к интернету. У них есть свои минусы, какие — эта история для следующей статьи.

Твой Сетевичок

Все о локальных сетях и сетевом оборудовании

  • Форум
  • Блоги
  • Контакты
  • Реклама

Как настроить просмотр ip камеры через интернет: проброс портов

Для стабильного доступа к ip камере через интернет лучшим исходом будет, если ваш «ip адрес» — статистический. Если нет, то можно обратиться к провайдеру и подключить данную услугу (но за это придётся доплатить согласно тарифам провайдера).

Как узнать ip адрес камеры видеонаблюдения?

Чтобы пробросить порт для ip камеры вам потребуется «ip адрес» камеры: он указан или на самой камере или в сопроводительных документах, составляющих комплектацию.

В рамках данного примера пусть будет «192.168.11.11».

Теперь о главном. Для доступа к ip камере через интернет необходимо привести ваш «ip адрес» и адрес камеры к одной подсети.

Допустим (как предложено выше) «ip адрес» камеры «192.168.11.11», а ваш локальный ip адрес 192.168.0.11.

Для того чтобы подвести их к одной подсети на время в свойствах вашей сети измените ip адрес на подсеть камеры (192.168.11.12): теперь вы можете спокойно зайти в интерфейс камеры для настройки.

Настройка ip камеры для просмотра через интернет

Итак, чтобы подключить ip камеру к интернету:

  • — введите в адресную строку браузера её «ip адреса» (логин и пароль для входа уточните или на самой камеры или также в документах) или можно воспользоваться установочным диском, который также поставляется в комплекте с устройством;
  • — теперь перейдите на вкладку «Setting» (Настройки) – «Basic» (Базовые);
  • — далее раздел «Network» (Сеть) – «Information» (Информация);
  • — в строке «ip адрес» введите адрес, который будет находиться в одной подсети с вашим компьютером (192.168.0.12);
  • — и в данном разделе обратите внимание на строку «НTTP port»: по умолчанию стандартный порт ip камеры под номером 80, но иногда провайдеры блокируют данный порт. Поэтому рекомендуем изменить номер порта на любой подходящий для этого (благо, диапазон возможных портов огромен). Например, «7777» и нажмите «ОК».
  • Кроме того, рекомендуем обойти стороной порты ip камер со следующими номерами: «21», «23», «25», «433», «435», «1243», «137», «139», «555», «666», «1025» и «7000» — по статистике они наиболее подвержены вирусному заражению (или могут быть использованы для получения несанкционированного доступа к вашей ip камере).
  • — далее перейдите на вкладку «System» (Система) – «Initialize» (Инициализировать): для того чтобы изменения вступили в силу нажмите «Reboot» — для перезагрузки ip камеры.

Теперь вернитесь в свойства вашей сети и верните прежний «ip адрес» 192.168.0.11.

Как открыть порт для доступа к ip камере из интернета?

После выполнения вышеописанных действий перейдите к настройке «проброса» порта (сохранённого в настройках ip камеры) на роутере. В рамках примера рассмотрим, как пробросить порт для ip камеры на роутере TP-Link.

Итак, чтобы подключить ip камеру к интернету:

  • — зайдите в настройки маршрутизатора и перейдите в раздел «Forwarding» — «Virtual Server» (Виртуальные серверы);
  • — нажмите «Add new» для создания нового правила;
  • — в первой строке «Service port» номер открываемого порта (в примере это «7777»);
  • — в строке «IP адрес» введите адрес вашей ip камеры «192.168.0.12»;
  • — в строке «Protocol» можно выбрать к какому протоколу относится открываемый порт (или просто укажите «ALL»);
  • — нажмите «Save» (Сохранить) и перезагрузите роутер с сохранением конфигурации.

Проверить открыт ли порт, можно с помощью сервиса «2ip».

Что касается маршрутизаторов других фирм:

  1. ip камера через роутер «D-Link»:
  • — зайдите в раздел «Межсетевой экран» — «Вирутальные серверы» и наэжмите «Добавить»;
  • — в открывшемся окне введите имя открываемого порта (любое удобное для вас);
  • — укажите, к какому протоколу относится порт – «UDP» или «TCP»;
  • — в строки «Внешний порт (начальный)» и «Внутренний порт (начальный)» впишите номер открываемого порта;
  • — и в строку «Внутренний IP» впишите ваш «IP адрес».
  1. «ASUS»:
  • — перейдите в раздел «Интернет» — «Переадресация портов»;
  • — в нижний части окна «Список переадресованных портов»;
  • — далее заполните «имя службы»;
  • — укажите «Диапазон портов» (если он один, то только номер, если в диапазоне — то указываете через двоеточие: например, «7777:8888»);
  • -выберите ваш «IP адрес», «Протокол», нажмите на «+» и «Применить».

  1. «Netgear»:
  • — зайдите в настройки и найдите «Переадресация портов/инициирование портов»;
  • — заполняется по тому же принципу: «имя службы», «Протокол», «Начальный порт», «Конечный порт» и «IP адрес».

Как подключиться к ip камере через интернет?

Теперь для того чтобы получить доступ к камере с локального компьютера достаточно в адресной строке браузера ввести «IP адрес» камеры + номер сохранённого порта «192.168.0.12:7777».

Доступ из Интернета к IP-камере, подключенной к интернет-центру

При подключении к интернет-центру Keenetic сетевых камер или видеорегистраторов (далее IP-камер) часто возникает задача организовать доступ из Интернета к веб-интерфейсу камер для управления и просмотра видеопотока.

NOTE: Важно! В данной инструкции рассматривается вариант удаленного доступа к IP-камере, которая имеет встроенный веб-интерфейс настройки.

Рассмотрим три самых популярных способа удаленного доступа к IP-камерам:

1. Наиболее надежный и безопасный способ. При наличии публичного «белого» IP-адреса для доступа в Интернет рекомендуем использовать VPN-соединение для удаленного подключения к локальной сети роутера и доступа к IP-камере.

2. Простой, но небезопасный способ. При наличии публичного «белого» IP-адреса для доступа в Интернет настроить переадресацию портов в Keenetic (иногда говорят «нужно открыть порт на роутере» или «выполнить проброс портов»).

3. Доступ к веб-интерфейсу IP-камеры через нашу службу KeenDNS, используя доменное имя 4-го уровня. Этот способ применим как при наличии публичного IP-адреса для доступа в Интернет (KeenDNS в режиме «Прямой доступ»), так и частного «серого» IP-адреса (KeenDNS в режиме «Через облако»). Обращаем ваше внимание, что при использовании облачного сервиса KeenDNS в режиме «Через облако» существуют некоторые ограничения, о которых будет написано далее в тексте. Также при наличии серого IP-адреса можно включить VPN-сервер SSTP, который работает через облачный сервис KeenDNS, для удаленного подключения к ресурсам локальной сети, включая IP-камеру.

Теперь подробнее остановимся на каждом варианте.

1. Доступ к IP-камере через VPN-сервер на Keenetic

Для подключения потребуется:

— Публичный (белый) IP-адрес на внешнем интерфейсе роутера для выхода в Интернет.
— Локальный IP-адрес камеры и номер порта подключения. Нужно выяснить, какой номер порта(ов) используется в IP-камере (например, эту информацию можно найти в меню настроек или документации). Это может быть один порт, например порт 80 используется для подключения к веб-интерфейсу IP-камеры или несколько сетевых портов (80-й для доступа к веб-интерфейсу, TCP/5000 для доступа к IP-камере через специальное ПО и RTSP/554 для потокового видео).
— Логин и пароль IP-камеры.

IP-камеру подключите к сети интернет-центра Keenetic. В веб-конфигураторе Keenetic зарегистрируйте устройство и закрепите за ним постоянный IP-адрес. Затем включите один из VPN-серверов для доступа к локальной сети, например — L2TP/IPsec (рекомендуется) или PPTP. Рекомендуем создать отдельного пользователя (учетную запись) для VPN-подключения и использовать сложный пароль.

После этого из Интернета установите подключение к VPN-серверу Keenetic’а. Подключившись к интернет-центру вы сможете получить доступ к локальной сети, включая камеру (доступ можно получить по её локальному IP-адресу).

Мы рекомендуем использовать данный способ подключения к IP-камере, т.к. он гарантирует безопасность при передаче трафика через Интернет.

2. Доступ к IP-камере с помощью настройки проброса (переадресации) портов на Keenetic

Для подключения потребуется:

— Публичный (белый) IP-адрес на внешнем интерфейсе роутера для выхода в Интернет.
— Локальный IP-адрес камеры и номер порта подключения. Нужно выяснить, какой номер порта(ов) используется в IP-камере (например, эту информацию можно найти в меню настроек или документации). Это может быть один порт, например порт 80 используется для подключения к веб-интерфейсу IP-камеры или несколько сетевых портов (80-й для доступа к веб-интерфейсу, TCP/5000 для доступа к IP-камере через специальное ПО и RTSP/554 для потокового видео).
— Логин и пароль IP-камеры.

Для настройки удаленного доступа к IP-камере в интернет-центре Keenetic выполняется ретрансляция входящих подключений на определенный порт или порты камеры. Данный способ подключения не гарантирует безопасность при передаче трафика через Интернет. К тому же, при такой настройке, на роутере с публичным белым IP-адресом могут быть открыты стандартные порты, что нежелательно, так как при обнаружении таких портов вредоносными ботами может привести к обильному «паразитному» трафику или атаке на этот адрес.

В настройках камеры и интернет-центра Keenetic отключите службу UPnP. В Keenetic для этого достаточно удалить компонент системы «Служба UPnP».

Затем настройте проброс портов по инструкции «Переадресация портов».

Создайте правило(а), выбирая в поле «Вход» интерфейс, через который осуществляется подключение к Интернету (в нашем примере это интерфейс «Провайдер»). При использовании 3G/4G-модема выбирайте его из списка.

Так как 80-й порт используется веб-конфигуратором Keenetic’а, и на IP-камере тоже используется 80-й порт на веб-интерфейсе, настроим «маппинг» (подмену) порта, чтобы веб-интерфейс камеры был доступен из Интернета по другому порту (в нашем примере по порту 8080).

После этого проверьте проброс портов на IP-камеру из Интернета через браузер.
В браузере используйте адрес вида WAN_IP-адрес_Keenetic:номер_порта
Например: 86.87.88.89:8080
В браузере вы должны увидеть веб-интерфейс вашей камеры.

С помощью нашего сервиса доменных имен KeenDNS (в режиме «Прямой доступ») вы можете интернет-центру назначить собственное постоянное доменное имя. Тогда в браузере используйте адрес вида доменное_имя:номер_порта
Например: myrouter01.keenetic.pro:8080

3. Доступ к веб-интерфейсу IP-камеры через службу KeenDNS, используя доменное имя 4-го уровня

Этот способ применим как при наличии публичного белого IP-адреса для доступа в Интернет (KeenDNS в режиме «Прямой доступ»), так и частного серого IP-адреса (KeenDNS в режиме «Через облако»).

Настройте доступ к веб-приложениям локальной сети по инструкции «Пример удаленного доступа к ресурсам домашней сети через KeenDNS». Проброс порта в этом случае настраивать не потребуется. Доступ из Интернета к веб-интерфейсу IP-камеры станет возможен по доменному имени 4-го уровня (например, по адресу camera.myrouter01.keenetic.pro).

При работе сервиса KeenDNS в режиме «Через облако» обратите внимание на следующее:

NOTE: Важно! Если IP-камера передает видео по протоколу HTTP, в этом случае передача видео (отображение картинки) будет работать через KeenDNS. Но если IP-камера для трансляции видео использует другие протоколы (например RTSP — Real Time Streaming Protocol или RTP — Real-time Transport Protocol), или интерфейс требует установки специального плагина, для поддержки просмотра изображения с камер, то передача видео непосредственно через HTTP-прокси облачной службы KeenDNS работать не будет. В этом случае для доступа к IP-камере нужно использовать белый IP-адрес и в KeenDNS использовать режим «Прямой доступ» (см. способ 2) или использовать VPN-подключение для удаленного доступа (см. способ 1). Если подключение услуги публичного IP-адреса невозможно, как вариант, используйте на Keenetic VPN-сервер SSTP для удаленного подключения к локальной сети и IP-камере через облачный HTTP-прокси.

TIP: Примечание:

Облачный HTTP-прокси KeenDNS позволяет проводить авторизацию при подключении к локальным ресурсам по доменному имени 4-го уровня средствами Keenetic. Эта возможность описана в статье: «Включение авторизации для устройства с открытым веб-интерфейсом, при использовании удаленного доступа через службу KeenDNS». Обычно ее используют для включения авторизации на устройствах, не имеющих собственную авторизацию по логину и паролю. Но если настроить таким образом, сначала потребуется пройти авторизацию в Keenetic, а затем уже в веб-интерфейсе самой камеры, т.е. дважды вводить логин/пароль для дополнительной защиты.

Пользователи, считающие этот материал полезным: 35 из 35