Для того чтобы получить удаленный доступ к устройству (сетевой жесткий диск, видеорегистратор, IP камера, система умного дома, сетевой принтер и так далее ) через сеть интернет нужно знать какой у нас (Вас) IP адрес. А затем настроить удаленный доступ одним из способов описанных ниже. Статья посвящена «чайникам», разбираемся по пунктам, последовательно и вдумчиво.
Разбираясь с настройками видеорегистратора мне пришлось разобраться с видами IP адресов и организации удаленного доступа из этого получилась отдельная статья
Виды IP адресов
IP адреса могут быть разных видов (цветов)
- белые IP они, в свою очередь делятся на:
- статический
- динамический
- серые IP
Обычно серые IP-адреса имеют следующие диапазоны:
- 10.0.0.0 — 10.255.255.255
- 172.16.0.0 — 172.31.255.255
- 192.168.0.0 — 192.168.255.255
(!) Если вы не знаете какой у вас адрес, но он скорее всего серый так как за белый придется (чаще всего) заплатить
DDNS сервер (описание, настройка доступа, бесплатный сервис noip.com)
Как узнать какой у Вас IP адрес?
Самый простой способ заглянуть в договор с провайдером или позвонить провайдеру интернет и спросить его. Но можно сделать по другому.
Заходим в настройки своего роутера, и заходим в раздел WAN (Интернет), смотрим WAN IP-адрес, который присвоен роутеру интернет провайдером. Но иногда найти вот этот IP адрес довольно сложно, например на роутере Asus c прошивкой Padavan нужно зайти вот сюда: http://Ваш_IP/device-map/internet.asp (Пример: http://192.168.1.1/device-map/internet.asp ) по другому IP адрес с этой прошивкой посмотреть не получится.
Затем заходим на любой сайт, на котором можно посмотреть свой внешний IP-адрес. Их много, например.
Список сайтов показывающих информацию о соединении, проверка адресов IPV4, IPV6 , настроек.
- Яндекс Интернетометр ( https://yandex.ru/internet )
- Test ipv4, ipv6 ( http://test-ipv6.com/ )
- 2ip ( https://2ip.ru )
- Speedtes ( https://www.speedtest.net )
В браузере должен быть выключен VPN, блокировщики рекламы, анонимайзеры и так далее (использовать нужно голый браузер без включенных расширений, по крайне мере тех которые меняют метрики соединения если Вы не знаете как расширения действуют выключите их все или зайдите с «нулевого» браузера у которого не установлены расширения чаще всего это Edge который установлен в системе по умолчанию, а пользуются ка правило другим браузером, например Chromом)
- WAN IP-адрес в настройках роутера и на сайте отличатся это серый IP-адрес.
- WAN IP-адрес в настройках роутера и на сайте совпадают – то белый (Но! Скорее всего динамический)
Отличить белый статичный от белого динамического можно наблюдением если с течением времени IP адрес меняется то он динамический.
Для получение удаленного доступа можно воспользоваться:
- Белым IP адресом (если он есть)
- Динамическим DDNS (работает с любым белым IP адресом)
- Подключится к облачному сервису например P2P (сработает в любом случае) или к другому сервису например WebDAV от Keenetic
Настройка с серым IP
Будем подключатся к облачному сервису P2P так как это будет работать в любом случае, т. е. и с любым белым, и с серым IP адресом.
⚠️ IP адрес и сервис DDNS — зачем это нужно и как настроить на роутере | IP address and DDNS
(!) С серым IP остается использовать только P2P сервисы, иди другие сервисы например WebDAV от Keenetic
Peer-to-peer (P2P ) — равный к равному, от пользователя к пользователю. Одноранговая, децентрализованная, пиринговая, оверлейная компьютерная сеть. Каждый компьютер является и сервером и клиентом одновременно. Поэтому тут становится неважно использование IP адреса, но это лирика, переходим к практике, будем использовать сервисы P2P
Пример сервисов P2P для видеонаблюдения
Сервис Hik-connect ( http://i.hik-connectru.com/ ) для видеорегистраторов
Настройка с белым IP динамическим и статическим DDNS (динамический DNS)
Сразу скажу что сервис DDNS (динамический DNS) для серого IP работать не будет (работает только с любым белым IP статичным и динамическим IP).
Необходимо воспользоваться сервисами DDNS (Dynamic Domain Name Server), которые автоматически будут сопоставлять ваш текущий IP-адрес с вашим доменным именем.
Таких сервисов очень много, они есть платные и бесплатные, вот несколько примеров (посмотря в интернете в их найдете огромную кучу)
Примеры настройки роутера для работы с сервисами DDNS
Действителен 30 дней потом нужно обновлять
- Адрес сервера: www.newddns.com
- Домен: ваше имя домена.newddns.com (Пример: video.newddns.com )
- Пользователь: ваше имя домена (Пример: video)
- Пароль: ХХХХХ
На скриншоте ниже показана настройка сервиса DDNS средствами роутера Asus прошивка Padavan
- Asuscomm.com http://www.asuscomm.com выбран потому как на роутере Asus сделать это легче всего.
- No-IP http://www.noip.com выбран этот сервис как демонстрация написанного выше
Источник: dzen.ru
DDNS
WiFi роутер есть сегодня практически в каждом доме. Он используется для предоставления беспроводного доступа в интернет домашним гаджетам. Но нередко возникает обратная задача – требуется из Всемирной паутины подключиться удаленно к домашнему компьютеру или другому устройству в домашней сети.
DDNS – зачем он нужен
Если ваш домашний провайдер предоставляет своим пользователям статические (постоянные) IP-адреса, вы сможете легко подключиться к своему роутеру с любого внешнего компьютера. Для этого достаточно просто набрать сетевой адрес устройства в строке браузера. Однако за статический адрес нужно платить дополнительно к тарифу.
При обычном подключении провайдер выдает динамический IP-адрес, который постоянно меняется. Чтобы иметь возможность удаленно подключаться к домашней сети, необходимо настроить DDNS – сервис замены динамического айпишника на постоянный сетевой адрес. После этого вы сможете из любой точки мира через управляющий интерфейс роутера обращаться к сетевым устройствам и приложениям в домашней сети.
Когда нужен DDNS на домашнем роутере
Настройка динамического DNS на маршрутизаторе – бесплатная альтернатива платному статическому IP-адресу. Она открывает возможность удаленного доступа к любым ресурсам домашней сети.
После настройки службы DDNS вы сможете подключиться к:
- домашнему ПК или ноутбуку;
- веб-камерам системы видеонаблюдения;
- FTP-серверу, настроенному на домашнем компьютере;
- системе управления отопительным котлом коттеджа;
- другим устройствам и приборам.
Ограничения динамического DNS: белые и серые IP-адреса
Служба DDNS умеет работать только с белыми айпишниками – реальными сетевыми адресами. Это довольно существенное ограничение, поскольку многие провайдеры из-за нехватки белых адресов раздают клиентам так называемые серые или приватные ай-пи.
Серые IP – это адреса из частной сети самого провайдера, они не видны из интернета. В этом случае для целой группы клиентов выход в интернет реализуется через один внешний (белый) ай-пи адрес.
- в веб-интерфейсе роутера посмотреть внешний IP-адрес, полученный от провайдера;
- зайти на любой сайт, определяющий ваш текущий сетевой адрес (к примеру, https://vpnka.org/ip.html );
- совпадение адресов означает, что у вас белый айпишник, в случае отличия ваш IP – серый.
Источник: miwifi.ru
Как настроить DDNS для видеонаблюдения?
Видеонаблюдение через интернет становится все востребованнее и доступнее с каждым днем, но не все имеют возможность использовать динамический IP адрес или прибегать к услугам облачных сервисов. В качестве альтернативного варианта подключения камер видеонаблюдения к интернету с последующим просмотром изображения на любом устройстве, имеющем выход в интернет, является настройка DDNS, или присваивание каждой IP камере или видеорегистратору отдельного постоянного доменного имени.
DDNS расшифровывается как динамическая система доменных имен, и может преобразовать ваш динамический IP адрес в доменное имя, которое в дальнейшем можно просто прописать в адресной строке браузера с любого устройства, подключенного к интернету, и получить доступ к изображению с камеры.
Содержание:
- 1 шаг: регистрируемся на сервисе NO-IP
- 2 шаг: переадресация портов маршрутизатора
- 3 шаг: настраиваем DDNS на видеорегистраторе
- 4 шаг: подключаем камеры
- Другие сервисы динамических IP адресов
1 шаг: регистрируемся на сервисе NO-IP
Одним из сервисов, который предоставляет возможность бесплатного создания доменного имени для IP адреса, является Noip.com. Заходим по ссылке на сайт, и в первой строке вам сразу же предлагают ввести желаемое доменное имя. Вводим любое пришедшее на ум название, и нажимаем на зеленую кнопку.
Теперь вас перебросит на страницу с регистрацией. Прописываем имя пользователя и пароль, а также указываем адрес электронной почты, к которому вы обязательно должны иметь доступ, т. к. на него придет ссылка на активацию вашего аккаунта. После того, как все данные были прописаны, нажимаем на кнопку «Create My Free Account».
После регистрации, вы будете иметь свой собственный бесплатный домен (например, nabludaykin.hopto.org), теперь NO-IP предложит вам небольшой путеводитель по необходимым шагам:
- Шаг 1 — Создание имени хоста. (Этот шаг уже завершен);
- Шаг 2 — Загрузите клиент динамического обновления (DUC). DUC хранит имя вашего хоста, и обновляется с текущим IP-адресом. (Вам не нужно скачивать этот инструмент, так как IP-камеры и видеорегистраторы имеют встроенный DUC);
- Шаг 3 – Проброс портов маршрутизатора. На этом пункте мы остановимся поподробнее.
2 шаг: переадресация портов маршрутизатора
Теперь переходим к настройкам роутера. Переадресация портов представляет собой процесс настройки маршрутизатора, для получения доступа к видеорегистратору, камерам или любому другому сетевому устройству с компьютеров и других гаджетов, находящихся за пределами локальной сети. Переадресация портов позволяет закрепить IP-адрес и номер порта для маршрутизации сетевых запросов за конкретными устройствами.
Вам необходимо сделать проброс портов для IP-адреса сетевого видеорегистратора или IP камеры. Для примера, локальный IP-адрес видеорегистратора имеет вид 192.168.0.188, тогда вам нужно перейти к настройкам порта маршрутизатора (обычно находится на вкладке «виртуальный сервер»), и добавить правила переадресации портов. Ниже приведены интерфейсы 4-х наиболее популярных производителей. Имейте в виду, что ваш маршрутизатор может отображать другой интерфейс, но по логической структуре практически во всех устройствах путь до настроек виртуального сервера интуитивно понятен.
3 шаг: настраиваем DDNS на видеорегистраторе
Войдя в настройки вашего видеорегистратора, перейдите в меню Настройки > Сеть > DDNS Setting, установите флажок «Enable DDNS», затем выберите «No-IP» в строке «тип сервера». У каждого производителя оборудования названия пунктов могут несущественно отличаться, но принцип остается тем же.
Заполните вашу информацию об учетной записи сервиса No-IP:
Затем войдите в веб-интерфейс своего видеорегистратора, перейдите в раздел «Параметры сети» > «Настройки DDNS», поставьте отметку напротив строки «включить DDNS», а затем выберите «No-IP» из предоставленного списка. Заполните форму с вашим свободным доменным именем, а затем введите логин и пароль вашей учетной записи.
После завершения вышеуказанных шагов, вы можете посетить ваш NVR с бесплатным доменом с любого устройства, перейдя по указанному вами адресу, в нашем случае nabludaykin.hopto.org.
4 шаг: подключаем камеры
Для правильной настройки DDNS для видеонаблюдения необходимо убедиться, что IP-камеры и видеорегистратор подключаются к одному маршрутизатору, а также находятся в одной локальной сети. Для этого необходимо проверить настройки сети каждого устройства. Вписываем в адресной строке браузера IP адрес каждой камеры, и попадаем в сетевой интерфейс устройства. Здесь нам необходимо привести в порядок IP адреса каждой камеры и поместить их в одну подсеть с видеорегистратором.
Если видеорегистратор мы настраивали следующим образом:
- IP-адрес: 192.168.0.188;
- Маска подсети: 255.255.255.0;
- Шлюз по умолчанию: 192.168.0.1.
Тогда параметры IP камеры должны иметь примерно следующий вид:
- IP-адрес: 192.168.0.21;
- Маска подсети: 255.255.255.0;
- Шлюз по умолчанию: 192.168.0.1.
Рекомендуется отключить функцию DHCP, и вручную настроить параметры сети для каждого устройства, убедившись, что все камеры имеют уникальный IP-адрес, во избежание конфликта IP адресов.
Другие сервисы динамических IP адресов
ChangeIP.com. Еще один надежный DDNS сервис. Сегодня на сервисе доступно бесплатное закрепление доменного имени за динамическим IP адресом, можно получить до 7 бесплатных суб-доменов.
DNSExit.com. Данный сервис предлагает бесплатный DNS хостинг для ваших собственных доменов. Если у вас нет собственного домена, вы можете также использовать их бесплатный сервис DNS с доменами типа publicvm.com и linkpc.net, после регистрации вы можете получить два бесплатных суб-домена.
DNSExit Является профессиональным поставщиком услуг DNS. Компания предлагает бесплатный динамический DNS-сервис для пользователей во всем мире, и вы можете зарегистрировать свой домен бесплатно, или использовать бесплатный домен второго уровня (суб-домен). Свободный домен второго уровня позволяет создать имя хоста, указать динамический или статический IP-адрес.
Afraid.org. Довольно старый провайдер бесплатного получения DDNS – компания осуществляет бесплатную регистрацию динамических DNS с 2001 года. До сих пор их веб-сайт по-прежнему открыт для свободной регистрации DDNS.
Dyn.com. Один из пионеров области, на сегодня является самым большим и известным поставщиком услуг DDNS. К сожалению, с 2012 года Dyn больше не предоставляют бесплатное обслуживание DDNS.
DynDNS на сегодняшний день является наиболее широко используемой службы DDNS, отчасти потому, что она встроена в прошивку многих маршрутизаторов.
Понравилась статья? Сохрани в соц сетях!
7 комментариев
Александр 11.12.2017 в 12:17
В статье не сказано очень важное: если ваш провайдер установил вашему роутеру режим «Множественный NAT» для выхода в Интернет, то описанный способ настройки не годится. Об этом ясно сказано на первой картинке жёлтым по черному.
А чтобы этот способ сгодился нужно чтобы провайдер также «пробросил порт» от своего внешнего маршрутизатора к вашему.
Виктор 25.12.2017 в 21:19
Статья обходит молчанием важное обстоятельство. Чтобы описанные способы использования служб DDNS работали нужно, чтобы сами камеры, или роутер,к которому они подключены, имели публичный («белый») ИП-адрес. А это, как правило, не так.
Провайдер дает обычному клиенту динамический адрес вида 10.ххх.ххх.ххх в своей корпоративной сети. А уж эта сеть связана с интернетом через маршрутизатор провайдера. И именно этот, последний, маршрутизатор имеет белый ИП-адрес.
В такой архитектуре описанный способ DDNS не работает. Статья водит в заблуждение.
не писал это 17.09.2018 в 06:13
12 лет сижу на ростелекоме, а серый айпишник всё тот же. ИЧСХ, доступен и через adsl и через usb-модем. Статья конечно, вводит в заблуждение относительно общего случая, но во многих частных случаях способ будет работать.
Вася 05.01.2019 в 21:11
Отличная статья. Очень мне помогла. На No-IP зарегался без проблем. Долго мучился с пробросом портов на роутере-здесь этот момент не прописан вовсе. Оказалось,что обязательно нузно произвести проброску не только порта TCP порта 80, но и порта TCP/UDP 34567
Источник: nabludaykin.ru