Как сделать проброс портов для видеорегистратора

Обновлено: 05.07.2024

Современные видеорегистраторы, а в последние годы уже и камеры имеют на борту свой облачный сервис для удаленного подключения к ним через сеть интернет. Соединение с камерами происходит через так называемое "облако", которое имеет некоторую задержку (бывает сервис перегружен или ведутся обновления) и это немного раздражает. Проброс портов позволит подключаться к вашему регистратору или камерам напрямую - минуя облачный сервис, при этом скорость соединения заметно возрастает. Или же ваше оборудование не имеет "облака", то проброс портов даст вам возможность просматривать свои камеры удаленно.

Для начала необходимо подключить у провайдера услугу: статичный IP адрес. Услуга платная, примерно от 200р/месяц (сумма на 2017г), стоимость не большая и позволяет с хорошей скоростью подключаться к своим камерам.

В качестве примера рассмотрим один из самых популярных Wi-Fi роутеров для видеонаблюдения: ZyXEL Keenetic 4G III. У разных моделей и на разных прошивках меню может немного отличаться, но это не суть важно.

Последовательность действий для проброса.

1. Заходим на веб-интерфейс роутера, введя в адресной строке интернет-браузера: 192.168.1.1 (IP адрес по умолчанию также может быть 192.168.0.1).

2. Идем на вкладку безопасность (значок с красным щитом) попадаем на первую вкладку: Правила трансляции сетевых адресов (NAT). Как видим правила у нас отсутствуют. Нужно его создать.

3. Нажимаем: добавить правило.

4. Описание: любое (название вашего правила).

5. Интерфейс: я выбрал Broadband connection (ISP) - т.к. у меня интернет оптоволокно; при использовании 3g/4g модема - выбирайте из списка его.

6. Протокол: TCP.

7. Порты TCP/UDP: Один порт 34567(вашего регистратора, он может быть другим).

8. Перенаправлять на адрес: 192.168.1.10 (IP вашего видеорегистратора, он может быть другим).

9. Новый порт назначения: 34567 (вашего регистратора, он может быть другим).

10. Нажимаем: Сохранить.

11. Перезагружаем роутер. Проброс должен включиться.

На моделях роутеров: Zyxel Keenetic Lite III, Start, USG, Viva, Giga 2, Extra II, DSL, Omni, Ultra проброс портов осуществляется по такому же алгоритму.

Далее вы подключаетесь через мобильное приложение или CMS (с компьютера) на статичный IP адрес, который предоставил вам провайдер.

Для подключения потребуется:

- Порт подключения (порт регистратора, в нашем случае это 34567).

- Login (обычно admin).

- Password (пароль вашего регистратора).

Удачного просмотра!

Автор: Дмитрий Самохвалов, технический редактор компании Rucam-Video.

Настройка удаленного доступа на роутере и видеорегистраторе

Принцип подключения очень простой для тех, кто сталкивался с настройкой маршрутизаторов (роутеров) ну или хотя бы какое-то представление имеет, что такое локальная сеть. Для тех впервые с этим сталкивается, постараемся объяснить наиболее подробно, начиная с самого начала.

Первое. Настраиваем видеорегистратор.

192.168.0.111 – ip-адрес регистратора

192.168.0.1 – шлюз роутера

192.168.0.1 - dns сервер (у нас он определяется автоматически, но если у вас есть такая колонка, необходимое его указать согласно вашему роутеру)

Жмем подтверждение настроек, перезагружаем регистратор, чтобы настройки точно вступили в силу.

Мы вбили ШЛЮЗ согласно настройкам роутера, к которому будет подключаться видеорегистратор. В зависимости от марки и модели роутера подсеть может отличаться. Если вы не знаете настроек маршрутизатора, то заходим на него и ищем схожие разделы, чтобы максимально правильно настроить роутер. У маршрутизатора настройки должны быть теми же, что и у регистратора отличаясь друг от друга только ip .

Второе. Настройка роутера.

Чтобы зайти на роутер смотрим на него/коробку/инструкцию и ищем локальный ip адрес по умолчанию. Зачастую они такие: 192.168.0.1 / 192.168.100.1 / 192.168.1.1 / 192.168.2.1 и т.д., пароли и логины используются с именами: root / admin / default / марки роутеров и прочие.

*На картинке ниже красным выделено место куда вписываются ip-адреса.

*необходимо включить удаленное управление роутером.

*В категории виртуальные серверы указать переадресацию портов.

Указывается порт прямого ip-адреса, порт локального ip-адреса, сам ip-адрес.

*Выделенный ip-адрес один, поэтому указывается только внешний порт, локальный ip-адрес и внутренний порт.

*Резервируйте локальные ip-адреса оборудования, для того чтобы их автоматически не выдал роутер другому оборудованию.

При использовании DDNS сервиса ip-адрес роутера может меняться, но он обязательно должен быть внешним. То есть, если у вас интернет провайдер выдает айпи адреса в зоне на 10.0.0.0; 192.168.0.0; 172.16.0.0 то работать данный сервис не будет даже при условии переадресации на их оборудовании и выдачи прямого (выделенного) IP!

*Сервис DDNS работает исключительно с внешними ip-адресами. Подключение DDNS сервиса не обязательно!

Также будьте внимательны, покупая услугу прямого ip-адреса у операторов сотовой связи, к примеру, мегафон или мтс, прямой ip адрес оформляется только на юридическое лицо, а выделенные адреса для физических лиц будут менять (как они говорят НЕЗНАЧИТЕЛЬНО =). А при незначительной смене ip-адреса попасть на роутер или видеорегистратор не получиться, если не использовать DDNS сервисы, что тоже в некоторых случаях не получиться сделать!

Перезагружаем оборудование, ждем несколько минут и пробуем зайти в браузер на видеорегистратор по ip-адресу 192.168.0.111/ с компьютера подключенного в единую сеть с регистратором, а именно, к настраиваемому порту. Если Вы заходите через интернет (во всех случаях кроме первого), то указываете выделенный IP и порт – 93.83.11.111:9011/

*Если загрузился белый лист, то это означает, что плагин не установлен или ваш браузер не поддерживает программное обеспечение видеорегистратора. Практические все видеорегистраторы открываются через web-браузер Internet Explorer (IE).

- Как установить и настроить программу для просмотра с мобильного телефона или планшета онлайн видео с вашего регистратора, читайте статью >> видеонаблюдение через мобильный телефон

- Если вы не попали на видеорегистратор, попробуйте подключить компьютер напрямую. Таким образом Вы поймете где искать проблему, если не знаете как это делается читайте статью >> подключение видеорегистратора к компьютеру

- Данная статья написана используя проверенный годами и в тоже время не дорогой Wi-Fi роутер TP-Link TL-WR841N. С заявленным беспроводным соединением в 300 Мбит/сек и 100 Мбит/сек. по витой паре. Хотим отметить, что все модели исправно выдавали более 90 Мбит/сек при тестировании. В нашем магазине вы можете приобрести перейдя по ссылке данный маршрутизатор TP-Link "TL-WR841N" 300Мбит/сек.

Доброго времени суток, друзья. В данной статье попробую максимально просто и подробно описать процесс сетевых настроек видеорегистаторов Орбита. Оборудование этого производителя получило широкое распространение ввиду своей низкой цены и доступности по сравнению со всеми аналогами, представленными на рынке. И хотя по функциональным возможностям в чем-то может и уступает своим конкурентам, но для большинства потребителей этих возможностей вполне достаточно.

Начнем с настроек видеорегистратора. Данная модель выбрана без особых на то причин, вся линейка видеорегистраторов данного производителя имеет одинаковую прошивку и все настройки идентичны. Итак, у вас уже установленная система видеонаблюдения, которая функционирует и имеет доступ к сети Интернет. Заходим в сетевые настройки регистратора.

Необходимо настроить два параметра - это IP адрес и порт. Если у вас не возникает вопрос о том, в какой подсети работает Ваш маршрутизатор, то просто выбираете любой IP адрес, изменяя значение только последнего числа в пределах от 2 до 254.

Если же вы не знаете, какая подсеть у вашего маршрутизатора и не знаете, как это посмотреть, можно решить проблему, выбрав режим DHCP в регистраторе, сохранить настройки и перезагрузить регистратор. Маршрутизатор сам назначит свободный IP адрес, после чего, убираем галочку и опять сохраняем настройки.

Далее заполняем пустые поля, указывая порт и IP адрес видеорегистратора.

Следует обратить внимание лишь на протоколы TCP и UDP, какой же из них выбрать?

На самом деле разница небольшая, поэтому если не хочется вникать в этот вопрос, и ваш роутер позволяет не делать выбора, и оставить оба протокола активными, то так и делаем. Но если такой возможности нет, или вам хочется сделать выбор, то руководствоваться нужно следующим: если у вас высокая загруженность сети, либо скорость передачи данных низкая, и вы приобрели камеры высокого разрешения, тогда следует использовать UDP протокол, он обеспечит более быструю загрузку. Этот протокол чаще всего используется как раз для передачи потокового видео. Если же у вас нет проблем со скоростью Интернета и у вас не большой объем передаваемого трафика, то смело используйте TCP протокол, на скорости загрузки это сильно не отразится, но обеспечит вам более надежный процесс передачи данных.

И так, виртуальные серверы созданы - это означает, что теперь мы сможем подключаться к нашему видеорегистратору удаленно.

В следующих статьях так же будет подробно описан процесс настройки браузера, программы для подключения к регистратору (CMS) и мобильного приложения.

При подключении к интернет-центру Keenetic сетевых камер или видеорегистраторов (далее IP-камер) часто возникает задача организовать доступ из Интернета к веб-интерфейсу камер для управления и просмотра видеопотока.

NOTE: Важно! В данной инструкции рассматривается вариант удаленного доступа к IP-камере, которая имеет встроенный веб-интерфейс настройки.

Рассмотрим три самых популярных способа удаленного доступа к IP-камерам:

1. Наиболее надежный и безопасный способ. При наличии публичного "белого" IP-адреса для доступа в Интернет рекомендуем использовать VPN-соединение для удаленного подключения к локальной сети роутера и доступа к IP-камере.

2. Простой, но небезопасный способ. При наличии публичного "белого" IP-адреса для доступа в Интернет настроить переадресацию портов в Keenetic (иногда говорят "нужно открыть порт на роутере" или "выполнить проброс портов").

3. Доступ к веб-интерфейсу IP-камеры через нашу службу KeenDNS, используя доменное имя 4-го уровня. Этот способ применим как при наличии публичного IP-адреса для доступа в Интернет (KeenDNS в режиме "Прямой доступ"), так и частного "серого" IP-адреса (KeenDNS в режиме "Через облако"). Обращаем ваше внимание, что при использовании облачного сервиса KeenDNS в режиме "Через облако" существуют некоторые ограничения, о которых будет написано далее в тексте. Также при наличии серого IP-адреса можно включить VPN-сервер SSTP, который работает через облачный сервис KeenDNS, для удаленного подключения к ресурсам локальной сети, включая IP-камеру.

Теперь подробнее остановимся на каждом варианте.

1. Доступ к IP-камере через VPN-сервер на Keenetic

Для подключения потребуется:

— Публичный IP-адрес на внешнем интерфейсе роутера для выхода в Интернет.
— Локальный IP-адрес камеры и номер порта подключения. Нужно выяснить, какой номер порта(ов) используется в IP-камере (например, эту информацию можно найти в меню настроек или документации). Это может быть один порт, например порт 80 используется для подключения к веб-интерфейсу IP-камеры или несколько сетевых портов (80-й для доступа к веб-интерфейсу, TCP/5000 для доступа к IP-камере через специальное ПО и RTSP/554 для потокового видео).
— Логин и пароль IP-камеры.

IP-камеру подключите к сети интернет-центра Keenetic. В веб-конфигураторе Keenetic зарегистрируйте устройство и закрепите за ним постоянный IP-адрес. Затем включите один из VPN-серверов для доступа к локальной сети, например — L2TP/IPsec (рекомендуется) или PPTP. Рекомендуем создать отдельного пользователя (учетную запись) для VPN-подключения и использовать сложный пароль.

После этого из Интернета установите подключение к VPN-серверу Keenetic'а. Подключившись к интернет-центру вы сможете получить доступ к локальной сети, включая камеру (доступ можно получить по её локальному IP-адресу).

Мы рекомендуем использовать данный способ подключения к IP-камере, т.к. он гарантирует безопасность при передаче трафика через Интернет.

2. Доступ к IP-камере с помощью настройки проброса (переадресации) портов на Keenetic

Для подключения потребуется:

Для настройки удаленного доступа к IP-камере в интернет-центре Keenetic выполняется ретрансляция входящих подключений на определенный порт или порты камеры. Данный способ подключения не гарантирует безопасность при передаче трафика через Интернет. К тому же, при такой настройке, на роутере с публичным белым IP-адресом могут быть открыты стандартные порты, что нежелательно, так как при обнаружении таких портов вредоносными ботами может привести к обильному "паразитному" трафику или атаке на этот адрес.

В настройках камеры и интернет-центра Keenetic отключите службу UPnP. В Keenetic для этого достаточно удалить компонент системы "Служба UPnP".

Затем настройте проброс портов по инструкции "Переадресация портов".

Так как 80-й порт используется веб-конфигуратором Keenetic'а, и на IP-камере тоже используется 80-й порт на веб-интерфейсе, настроим "маппинг" (подмену) порта, чтобы веб-интерфейс камеры был доступен из Интернета по другому порту (в нашем примере по порту 8080).

После этого проверьте проброс портов на IP-камеру из Интернета через браузер.
В браузере используйте адрес вида WAN_IP-адрес_Keenetic:номер_порта
Например: 86.87.88.89:8080
В браузере вы должны увидеть веб-интерфейс вашей камеры.

С помощью нашего сервиса доменных имен KeenDNS (в режиме "Прямой доступ") вы можете интернет-центру назначить собственное постоянное доменное имя. Тогда в браузере используйте адрес вида доменное_имя:номер_порта
Например: myrouter01.keenetic.pro:8080

3. Доступ к веб-интерфейсу IP-камеры через службу KeenDNS, используя доменное имя 4-го уровня

Этот способ применим как при наличии публичного белого IP-адреса для доступа в Интернет (KeenDNS в режиме "Прямой доступ"), так и частного серого IP-адреса (KeenDNS в режиме "Через облако").

Настройте доступ к веб-приложениям локальной сети по инструкции "Пример удаленного доступа к ресурсам домашней сети через KeenDNS". Проброс порта в этом случае настраивать не потребуется. Доступ из Интернета к веб-интерфейсу IP-камеры станет возможен по доменному имени 4-го уровня (например, по адресу camera.myrouter01.keenetic.pro).

При работе сервиса KeenDNS в режиме "Через облако" обратите внимание на следующее:

TIP: Примечание:

Облачный HTTP-прокси KeenDNS позволяет проводить авторизацию при подключении к локальным ресурсам по доменному имени 4-го уровня средствами Keenetic. Эта возможность описана в статье: "Включение авторизации для устройства с открытым веб-интерфейсом, при использовании удаленного доступа через службу KeenDNS". Обычно ее используют для включения авторизации на устройствах, не имеющих собственную авторизацию по логину и паролю. Но если настроить таким образом, сначала потребуется пройти авторизацию в Keenetic, а затем уже в веб-интерфейсе самой камеры, т.е. дважды вводить логин/пароль для дополнительной защиты.

Частенько владельцы бизнеса или просто желающие посмотреть, что у них творится на даче устанавливают видеокамеры и видеорегистратор. Однако подобное решение обладает маленьким неудобством – видеорегистратор устанавливается локально, а хотелось бы видеть, что творится на наблюдаемом объекте из любого места. В помощь приходит интернет.

Скажу сразу, что задача по настройке удаленного видеонаблюдения может вас поставить в тупик, если вы сталкиваетесь с этим впервые. Многие видеорегистраторы заявляют, что поддерживают 3 или 4g, как бы намекая на то, что можно использовать мобильный интернет для удаленного доступа. Именно на этом и попадаются новички.

В этом случае все равно придется устанавливать роутер и поднимать на нем DDNS и настраивать проброс портов. Если вы все же хотите использовать 3g/4g соединение, то вариантов подключения к нему будет не так уж и много — это статика, облако, VPN (платные и достаточно дорогие) или специализированные сервисы типа этого

Внимание! Далее будем отталкиваться от того, что используется статика или белый IP адрес для DDNS. Если этого нет, то лучше ознакомьтесь с замечаниями после этого блока.

Получив статический ip, нужно будет настроить роутер на проброс портов.

Оговорюсь сразу – приведенная инструкция будет актуальной и в случае, если у вас сработала служба DDNS. Поэтому будьте внимательны.

Итак, допустим у нас оператор Yota и мы используем его модем. Что ж, настройки в Zyxel будут весьма просты. В настройках правил трансляции адресов (меню Безопасность > Трансляция сетевых адресов (NAT)) пробросить TCP-порт 80 (используется по умолчанию) для доступа к веб-конфигуратору интернет-центра.

Все, теперь можно вбивать в браузер ваш айпишник получать доступ к видеорегистратору.

Вообще, эта тема весьма обширна. Я привел наиболее стереотипный пример. Вариантов множество. Тем не менее, если нужна помощь, пишите. Чем смогу, помогу.

Небольшая корректировка статьи от 19.02.2017

Несмотря на то, что статья уже имеет почтенный возраст — почти четыре года, тем не менее, если судить по тем вопросам, с которыми ко мне обращаются, нужно все же ее дополнить.

Обратите внимание, что к регистратору или камерам можно удаленно попасть всего несколькими способами:

В общем, я описал все способы и подводные камни. Надеюсь, что немного прояснил ситуацию

Дополнение от 24 августа 2018 года

Я долгое время не занимался удаленными доступами, поэтому пропустил некоторые тренды.

Сейчас практически все серьезные производители роутеров используют следующий прием — они предоставляют свой ДДНС через облако. Иными словами, включив функцию облака на своем устройстве и зарегистрировав имя ДДНС, вы сможете всегда получить удаленный доступ к своему роутеру. Исходя из этого, можно сделать проброс на нужное устройство сети и нахаляву иметь доступ ко многим устройствам в сети, включая и камеры с регистраторами.

Зиксели и Микротики эту функцию 100% поддерживают, за других производителей я не берусь писать.

Пробуйте. Если нужна будет помощь, пишите. В любом случае, всегда можно будет подключить этот сервис. У него есть только один минус — он платный. Но работает как часы. В остальном можно использовать возможности вашего роутера.

Раньше я оказывал помощь, либо давал советы. Однако боты-парсеры или просто спамеры стали злоупотреблять выложенными контактными данными и забили почтовый ящик гигабайтами спама. Поэтому все контактные формы с сайта пришлось убрать. Если все же нужна будет помощь, пишите в комментариях (подписку на комментарии тоже пришлось убрать)

Читайте также: