povolení portů ubnt edge maxpro kamerový systém

Routery, AP, switche, huby, ethernet

Moderátor: Moderátoři Živě.cz

Odeslat příspěvekod miracz 9. 5. 2018 11:39

Dobrý den,
mohl by mě prosím někdo poradit jak nastavit prvky pro povolení portů pro kamery?
Donedávna jsem měl misto routru edge jen wifi, která převáděla síť 30.0.0.1 na 192.168.1.1 a kde jsem měl povolenou DMZ pro 192.168.1.127, vše fungovalo.Nyní mám wifi jen jako most a routeruje právě ubnt router edge os.
Nakreslil jsem schema, snad pochopitelně.
pro kamery jsem nastavil port 7777 . Zkoušel jsem to nastavit, ale nedaří se mě to.
Mám nastaveno :
----------------------------------------
modem huawei
port mapping
port 7777
adresa 192.168.1.127
TCP/UDP
--------------------------------------
roter ubnt edge os
Port forwarding
Original port -7777
Protocol- both
Forward-to address- 192.168.1.127
Forward-to port-7777


Obrázek

Moc by mě pomohlo kdyby mě někdo zkušený poradil co mám ještě nastavit nebo co mám špatně.
Díky Mira
Naposledy upravil miracz dne 9. 5. 2018 16:29, celkově upraveno 1
miracz
Kolemjdoucí

Odeslat příspěvekod Mizi 9. 5. 2018 12:44

Co to je za nesmyslné adresy 30.0.0.1 a 15.0.0.1? Nebo to jsou jenom nějaké příklady místo reálných adres?
Mizi
Junior
Uživatelský avatar

Odeslat příspěvekod miracz 9. 5. 2018 13:10

jsou to příklady
upraveno:
příklady v tom smyslu, že mám nastaveny trochu jiné, ale jsou to různé sítě

sít1= 30.0.0.1
sít2=15.0.0.1
sít3=192.168.1.1

Do routeru Edge max na wan vstupu je adresa

ext0 = 30.0.0.2
ext1 = 192.168.1.1
ext2, ext3, ext4 = 15.0.0.xxx
miracz
Kolemjdoucí

Odeslat příspěvekod Kysa 9. 5. 2018 19:18

Není mi jasné odkud se chceš na kameru připojit. Má jít opravdu o připojení na kameru, nebo na nvr? Jde o připojení na web, nebo rtsp nebo co já vím. Když napíšeš odkud, napiš i na jakou ip se snažíš připojit. Měla by to být ip routeru, ne kamery.

ps: ani trochu nechápu, proč nenapíšeš reálné lokální IP.

edit: Reálné ip napiš i s maskou, jakou máš nastavenou. Protože rozsah 10.x.x.x automaticky ve win dává masku 255.0.0.0
Kysa
Mírně pokročilý

Odeslat příspěvekod miracz 9. 5. 2018 22:02

Promiň, připojit se chci z venku odkudkoli při zadání veřejné IP adresy, portu, hesla a jména .
Jde o nvr systém.
Při připojování zvenku zadávám veřejnou IP

Překreslil jsem to:

Obrázek

-- 9. 5. 2018 23:10 --

Obrázek
Obrázek
miracz
Kolemjdoucí

Odeslat příspěvekod soban 10. 5. 2018 09:16

Prostě v modemu musíš přesměrovat příslušný port na ten router (čili z veřejné IP co má modem na IP toho routeru) a pak ten stejný port musíš přesměrovat na tom routeru na IP té kamery.

Čili tvůj příklad:

modem huawei
port mapping
port 7777
adresa 192.168.1.127 - zde musí být IP toho routeru edge
TCP/UDP
--------------------------------------
roter ubnt edge os
Port forwarding
Original port -7777
Protocol- both
Forward-to address- 192.168.1.127
Forward-to port-7777
/----------------------------------------\
| Petr Šobáň |
| Olomouc |
\----------------------------------------/
soban
Pokročilý

Odeslat příspěvekod miracz 10. 5. 2018 19:59

Ahoj dik za odpověď,
takhle to mám a nefunguje to.
Horní obrázek je z UBNT a spodni je Huawei
miracz
Kolemjdoucí

Odeslat příspěvekod Kysa 10. 5. 2018 21:23

Mě se tam nelíbí ty ip 20.0.0.1 a 20.0.0.2 Nejsou to lokální rozsahy ip adres.
https://cs.wikipedia.org/wiki/Privátní_síť
Kysa
Mírně pokročilý

Odeslat příspěvekod JirkaVejrazka 11. 5. 2018 08:19

V tomhle se neda vyznat, jednou pises, ze mezi routery je 30.0.0.x, pak 20.0.0.x. To stejne u ostatnich siti. Nakresli obrazek s realnymi adresami jednotlivych rozhrani (vcetne masek, the u Edgerouteru bude napsano "eth0 - 20.0.0.2/24", "eth1 - 192.168.0.1/24" atc.

Muzes mit kterykoli z nasledujicich problemu (pokud to predtim fungovalo):

* problem v routovani z O2 routeru na Edgerouter - proto jsou potreba konkretni adresy a masky, aby se to dalo poznat.
* dela ti v tom nejaky neporadek ta zahadna "wifi", ktera ted funguje jako bridge (mas to overene?) a na obrazku vubec neni
* kamera ma ted jinou IP adresu (hadam spravne, ze predtim ji bud ta "wifi" nebo rovnou O2 router daval adresu z DHCP a ted to dela ten Edgerouter?)
JirkaVejrazka
Mírně pokročilý

Odeslat příspěvekod miracz 14. 5. 2018 20:28

Ahoj,
díky za rady, tak jsem to překreslil sna to bude srozumitelnější.
Kam. systém má statickou IP 192.168.1.127 port 7777.
Mohl bys mi prosím poradit jak ověřit tu wifi?
Existuje program nebo metoda jak zjistit kam až je cesta v pořádku?

Obrázek

Zatím díky moc.
miracz
Kolemjdoucí

Odeslat příspěvekod JirkaVejrazka 14. 5. 2018 20:51

Jo, tohle uz je srozumitelne, i kdyz tri porty s adresou 10.0.0.1 ti porad neverim ;-)

Tipnul bych si, ze problem bude v tech WiFi prvcich - neverim tomu, ze se chovaji jako 100% bridge.

Muzes to zjistit as nejlepe dvema zpusoby
- programem traceroute (na Windows tracert) z vnitrni site (10.0.0.0/24) na statickou adresu kameroveho systemu. Obecne - pokud se dostanes z 10.0.0.0/24 na ten kamerovy system, tak ta WiFi je v poradku.
- sledovanim packetu na firewallu - neznam EdgeRouter, ale mel by byt dost pokrocily na to, aby ti umoznil sledovat, ktere pravidlo NATu nebo firewallu je pouzito. Takze bys tam mel videt, jestli ti pri pokusu o pripojeni zvenci na NATu "naskakuji cisla". Mozna to bude v tech "advanced options" (viz screenshot).
JirkaVejrazka
Mírně pokročilý

Odeslat příspěvekod miracz 15. 5. 2018 06:13

Ty tři porty na jednu adresu bylo míněno, jako že edge routuruje na sítě:
LAN1 - 192.168.1.0/24
LAN2 - 10.0.0.0/24
Ty 3 (ext2+ext3+ext4) jsou síť LAN2.
miracz
Kolemjdoucí

Odeslat příspěvekod Nargon 16. 5. 2018 08:58

v adresách ext2, ext3 a ext4 nevidím žádný problém. Jednoduše je má připojené na integrovaný switch a je to jedna síť.

Ten edgerouter by měl být dostatečně pokročilý, tak by jsi tam měl najít nějaké nástroje. Například ping a zkusit si pingnout 192.168.1.127, tj ten NVR. Zda to spojení mezi edgerouterem a NVR funguje. Tedy za předpokladu že v NVR nemáš nějak vypnutou odpověď na ping. Když to nepůjde tak můžeš zkoušet pingat ty dvě WIFI krabičky, kam až se dostaneš.
Desktop: Ryzen 7 1800X (3.95GHz, 1.35V), Asus Crosshair VI Hero, 16GB DDR4 Ram (3200MHz), 128GB SSD + 3TB HDD, Nvidia GTX 1080
Notebook: Asus UL50VT 15.6" (SU7300@1.7GHz, 4GB ram, 500GB HDD, Intel GMA 4500MHD + nVidia G210M, dlouha vydrz cca 7+ hod)
Nargon
Moderátor


Kdo je online

Uživatelé procházející toto fórum: Žádní registrovaní uživatelé a 0 návštevníků