Учредители компаний не всегда работают в штатном режиме. Они могут отсутствовать и руководить бизнесом и сотрудниками дистанционно. Функции контроля в таких случаях ложатся на плечи заместителей – тогда начальнику проще отлучаться в поездки, не переживая о соблюдении порядка на рабочих местах. Но что делать, если в штате сотрудников нет надёжного человека, разделяющего виденье руководителя? Что, если назначенный помощник не справится с поставленной задачей?
Целесообразным решением в данной ситуации станет видеонаблюдение. Чтобы владелец такой системы имел возможность наблюдать за происходящим удалённо, на финишном этапе установки видеокамер следует произвести проброс портов. Специалисты именуют данную услугу «перенаправление портов».
Проброс портов доступен владельцам любых современных систем видеоконтроля. То есть, тип установленных устройств не играет никакой роли в этом вопросе. Цифровые и аналоговые устройства завязаны на Wi-Fi роутере. Единственное различие заключается в том, что устройство аналогового типа не оснащено собственным IP-адресом.
Port Forwarding on Xiaomi MI Any Kinds of Router | 3C,4C | CHOLUN SHIKI
Аналоговая видеокамера соединяется с регистратором посредством кабеля, напрямую. Затем данное оборудование подключается к сети, после чего производится перенаправление портов.
Что касается цифрового оборудования, то ему присваивается собственный IP-адрес. То же самое можно сказать и о видеорегистраторе. По сравнению с аналоговыми видеокамерами, цифровые устройства хороши тем, что их можно подключить в свитч (коммутатор) в любом месте локальной сети. Что даёт пользователю объединение коммутаторов в единую сеть? Ответ: это позволяет подключаться к цифровым видеокамерам сразу двумя способами – через регистратор и напрямую.
Пользователь может подключиться не только к регистратору, но и к самим видеокамерами, поскольку цифровые устройства имеют IP-адрес и веб-интерфейс. А значит, имеют логин с паролем для входа. Чтобы выжать максимум из функционала подобного оборудования, пользователю нужно выполнить перенаправление портов для IP-адреса всех видеокамер и видеорегистратора.
Как настроить регистратор
Первым делом пользователю необходимо зайти в видеорегистратор и настроить его. При наличии одной видеокамеры попасть в неё можно через web-интерфейс. Сетевые настройки устройства нуждаются в корректировке, но это сугубо индивидуальный вопрос.
Регистратор покажет все видеокамеры, которые будут нуждаться в пробросе портов. Некоторые пользователи систем видеоконтроля принимают решение об изменении открываемых портов для оборудования, но мы не станем разбирать данный момент, поскольку он часто приводит к различным проблемам в настройках.
Пользователю осталось определить нужные порты для перенаправления. Для этого потребуется зайти в сетевые настройки IP регистратора, а затем открыть порты в маршрутизаторе. Нужные порты будут показаны в следующих окошках:
- TCP, HTTP, CDM, RTSP.
Впрочем, иногда их наименования прописываются по-другому – этого нельзя предугадать.
Как настроить маршрутизатор
Выделим два способа настройки роутера:
- автоматический через UPnP (Universal Plug and Play).
Это способ подходит, если Вы не хотите разбираться в тонкостях пробросов портов.
Некоторые Wi-Fi роутеры оснащены функцией открытия портов в автоматическом режиме. Если пользователь обзавелся именно таким оборудованием, ему нужно включить эту функцию на двух устройствах: на маршрутизаторе и на видеорегистраторе. Данная функция особенно станет полезной в том случае, если владелец компании не знает данные аутентификации. Если такой функции нет, или она не срабатывает, придется делать Factory Reset.
Перед выполнением подобных действий нужно убедиться в том, что на руках наличествуют настройки от поставщика трафика. В ином случае возникнут проблемы с дальнейшим подключением к сети Интернет.
Что, если настройки маршрутизатора и регистратора уже на руках? В этом случае можно незамедлительно воспользоваться функцией UPnP. С её помощью осуществляется достаточно быстрый по времени проброс портов. Выполнить перенаправление портов вручную крайне сложно, особенно для новичка. А тем более, если пользователь добавил новые порты, которые могут конфликтовать между собой.
Проброс портов следует прописывать в меню «Виртуальные серверы». Его можно найти в настройках роутера.
Тонкости выполнения проброса портов для удалённого видеонаблюдения
Новичку важно знать о некоторых нюансах в этом вопросе. Соблюдая некоторые рекомендации и подсказки, у пользователя не должно возникнуть проблем с настройками оборудования.
Итак, что нужно знать владельцу системы?
- HTTP порт Wi-Fi роутера и регистратора имеет один порт по умолчанию – 80-й. Чтобы избежать конфликта между портами, нужно изменить порт видеорегистратора на 88-й. Это значит, что пользователю нужно сделать проброс 88-го порта на маршрутизаторе.
- Пользователь может задать одинаковый или разные внешний начальный и внутренний начальный порты. Представим ситуацию, когда пользователь задал другой внешний порт. В этом случае подключение к устройствам (к видеокамере или видеорегистратору) нужно выполнять через заданный порт. Программа CSM выполнит нужное подключение. Данный софт должен наличествовать в комплекте (при покупке регистратора).
- Важная рекомендация: пользователю НЕ ТРЕБУЕТСЯ задавать внешний конечный порт.
- Если возникает неразбериха по поводу указания внутреннего IP-адреса, то потребуется ввести адрес того устройства, к которому требуется подключиться в удалённом режиме. Не стоит забывать о том, что подобное подключение доступно не только для регистратора, но и для другого оборудования: компьютер, принтер, сетевой накопитель.
- Чтобы подключиться через веб-обозреватель, потребуется порт 80; Через программу CSM – порт 37777 и 37778; Через смартфон – порт 34567. Для видеорегистратора устаревшей модели скорее всего подойдет значение 554 или 654.
Настройка на примере TP-link
В зависимости от производителя маршрутизатора проброс портов может отличаться, однако в целом принцип настройки одинаковый.
Рассмотрим на примере TP-Link.
- Открываем браузер, вводим IP-адрес маршрутизатора,вводим данные аутентификации (логин и пароль).
- В веб-интерфейсе слева нажимаем Перенаправление — Виртуальные сервера — Добавить.
- Добавляем виртуальный сервер. Указываем IP-адрес, порт, протокол указываем все и состояние включено.
Заключение
В данной статье мы разобрали все тонкости процесса перенаправления портов. Если у пользователя нет возможности или желания покупать регистратор и выполнять трудоёмкую процедуру, он может воспользоваться облачным сервисом для удалённого видеонаблюдения.
Источник: pronabludenie.com
Как открыть порты на роутере xiaomi
Вот мы все и припаяли, прилепили и подсоединили. Настроили софт. Поздравляю 60% работы готово. Собираем ж*пу в кулак, вытираем пот со лба, выпиваем кружку чая. Нас ждет самый важный этап. Выполняем все действия строго по очереди, так как написано
Подготовка к основному этапу. Железная
На схеме я нарисовал 2 варианта: красный и зеленый. Выбирайте любой, или комбинируйте как хотите. Зачем это нужно? В виду своей криворукости и малого опыта пайки я почти сразу оторвал ножки помеченные красным вариантом, но на работоспособности шлюза это никак не скажется. В целом, Вам нужно подпаять 3 точки RX, TX, и GND.
Буржуйские форумы пишут, что еще нужно подпаивать 3.3V, но это лишнее.
Для наглядности: картинка с буржуйского форума, тут видно где 3.3V брать
Благодаря этой картинке с 4pda (пользователь dunlion), я понял что еще не все потерянно когда оторвал пятаки в стандартном месте.
Желающим сохранить гарантию, и тем кто не умеет паять на заметку: вот тут, один человек не подпаивался, а на скотч подклеил проводки.
Что делать. . Не инвазивные манипуляции
Этот шаг я рекомендую делать всем. Итак, мы открываем коробку с свежим гейтвеем, или достаем старый и давно не использованный.
- Включаем режим разработчика, ОТКАЗЫВАЯСЬ от всяческих обновлений. Этот шаг хорошо описан в этой статье у коллеги Zver на нашем портале.
- Пробрасываем гейт в альтернативной системе управления (Homey, Home Assistant, Domoticz, и т.п.).
- Обновляемся до самой свежей прошивки.
- Готово! Вы молодец!
Вероятно, этот способ сработает у людей у которых шлюз старой ревизии (надписи в центре, а не по кругу) и прошивка ДО 1.4.0
Как открыть порты на роутере TP Link?
Проброс портов для удаленного рабочего стола (rdp) Windows
В данной инструкции рассмотрим, как сделать проброс портов на примере маршрутизатора ASUS RT-N10U. В других моделях маршрутизаторов действия будут аналогичны, отличаться может только внешний интерфейс и расположение пунктов меню.
Возможности
Исходя из обзора WiFi роутер Xiaomi 3, можно без преувеличения заявить, что он способен на многое. Несмотря на приемлемую стоимость, устройство имеет стандартный набор опций, а также менеджер загрузок и встроенный блокировщик рекламы.
Роутер способен поддерживать одновременно две вай-фай сети: на частоте 2,4 ГГц и 5 ГГц. Это указывает на то, что пользователь может использовать высокосортной интернет с минимальным количеством помех.
Настройка роутера
Настройка Mi WiFi 3 не имеет принципиальных отличий в сравнении со своими предшественниками. При включении маршрутизатор автоматически создает незащищенную сеть. Для проведения настроек достаточно к нему подключиться через доступные беспроводные сети.
После аутентификации на экране отобразится окно с загрузкой первоначальных настроек. После загрузки настроек отобразится окно приветствие, где надо поставить галочку, которая подтверждается соглашение с правилами и условиями Xiaomi.
Следующий этап — установка нового логина и пароля для идентификации. После введения данных их обязательно надо сохранить, а маршрутизатор перезагрузить.
Особенности альтернативной прошивки
Репитер от Xiaomi Mi 3 реализуется со стандартной версией прошивки (оболочки). Благодаря большой востребованности и распространенности девайсов, сторонними разработчиками были созданы программные компоненты, которые позволяют в оболочку внести определенные изменения.
Существуют специальные программные обеспечения, которые позволяют управлять, настраивать девайс для интегрированной операционной системы.
Такие ПО в сравнении со стандартной оболочкой от Сяоми имеют ряд неоспоримых преимуществ, например, отменная скорость работы, больше функциональных возможностей для настроек и управления устройством, устойчивость к воздействиям извне. Программные компоненты могут быть установлены независимым программным обеспечением или маршрутизатором другого вендора.
Если принято решение устанавливать альтернативные версии ПО, рекомендуется обратить внимание на Padavan (Падаван) или OpenWRT.
Описан пример настройки для англоязычного интерфейса роутера Xiaomi Mi Wi-Fi mini. У меня модель Mi Router Mini(R1CM), версия системы MiWiFi Stable 2.8.91.
Описана настройка применительно к микрокомпьютеру Raspberry Pi. Такую настройку надо делать после того, когда роутер настроен и у компьютеров локальной сети есть уже доступ к интернету. Сначала настройте статический IP адрес. У компьютера со статическим IP адресом при перезагрузках и выключениях роутера IP адрес не будет меняться.
Другие компьютеры локальной сети будут получать арендованные адреса, т.е. на определенное время. Иногда время аренды можно задать в настройках роутера.
Включите DHCP сервер в роутере. Для этого в верхнем меню пройдите Settings ► LAN settings. Включите DHCP сервер, переместив движок вправо.
В окне настроек видно, что по умолчанию диапазон допустимых IP адресов локальной сети от 192.168.31.100 до 192.168.31.249. Время аренды 720 минут, т.е. 12 часов. При щелчке по полю ввода появляется кнопка Save для сохранения изменений.
Для настройки статического адреса в меню пройдите Advanced ► DHCP static IP assignment.
В открывшемся окне нажмите кнопку Add (Добавить). В новом окне уже есть строка с параметрами Raspberry Pi, так как он включен и находится в сети. В этом окне снова нажимаем Add (Добавить).
Raspberry Pi появляется в списке статических адресов.
Если же вам придется вносить параметры вручную, то потребуется знать MAC адрес компьютера. Чтобы узнать MAC адрес Raspberry Pi, откройте терминал и дайте команду ifconfig . В выводе команды вы увидите что-то наподобие HWaddr 90:2b:34:9e:9e:42 . HWaddr — это MAC адрес компьютера (в переводе адрес «железа»). В последних дистрибутивах этот параметр называется ether, например ether b8:27:eb:f9:a1:11.
В Windows, чтобы узнать MAC адрес компьютера, запустите командную строку от имени администратора. Введите команду ipconfig /all . В параметрах адаптера найдите физический адрес — это и будет MAC адрес.
После настройки статического адреса настройте port forwarding (проброс портов). В меню пройдите Advanced ► Port forwarding.
Щелкните по кнопке Add rule (Добавить правило).
В окне я указал для web сервера на Raspberry Pi порт 80. В поле IP адреса указал последнее число IP адреса (187). После заполнения полей нажимаем кнопку Add (Добавить).
В списке появляется строка с прописанным правилом.
В нижней секции окна можно добавить диапазон портов. Я добавил диапазон всего с двумя портами (8080 — 8081). После всех настроек не забудьте нажать кнопку Saved and applied (Сохранить и применить).
Для завершения работы с роутером в правом верхнем углу окна рядом с надписью Xiaomi щелкните по треугольнику и в раскрывшемся списке выберите пункт Sign out.
Отдыхая на новогодних праздниках, я загорелся идеей создания «Умного дома». Среди «народных» экосистем наиболее популярным в силу дешевизны и обилия всевозможных подключаемых устройств мне сразу показалось решение от Xiaomi. Сразу отказавшись от управления своим домом через китайские сервера (возможные задержки, безопасность и привязка к устройствам одного производителя), я принялся изучать всевозможные системы управления умным домом и подбирать для них совместимое оборудование.
После часов поисков я решил, что мне подходит Home Assistant. Строить всё на начальном этапе я решил с использованием Raspberry Pi 4 Model B (2GB) и датчиков от Xiaomi. Купив шлюз (нужна версия с артикулом DGNWG02LM) и включив протокол связи локальной сети, я столкнулся с тем, что порты 4321 и 9898, необходимые для интеграции в Home Assistant, по-прежнему остались закрытыми.
Убедиться в этом можно было через Nmap при помощи команды nmap -sU -Pn -p 9898,4321,54321:
В статье я опишу, как открыть эти порты, и что для этого потребуется.
Подготовка
Не уверен, что можно размещать ссылки на конкретные магазины, поэтому укажу только цены, по которым я купил всё необходимое в Москве. Нам потребуются:
- Насадка U6 для отвёртки (она же SP6) — 36 руб
- Конвертер USB-to-TTL на базе CH340 — 84 руб
- Соединительный кабель мама-папа — нужно минимум 3 штуки, но я взял набор из 40 штук за 110 руб
- Паяльник — у меня был 🙂
Приступаем к самому интересному
Все дальнейшие действия вы выполняете на свой страх и риск. Вскрытие шлюза лишает вас гарантии.
Первым делом необходимо снять три резиновых накладки, которые закрывают винты. Накладки не приклеены, просто поддеваем их чем-то тонким: я использовал нож.
Под одной из накладок будет гарантийная пломба. Это точка невозврата.
Открутив винты, аккуратно открываем шлюз. В верхней его части находится динамик, подключенный проводами к плате на нижней части. Отсоединяем провода, чтобы ничего не мешало.
К плате шлюза потребуется припаять три кабеля. С двумя точками всё ясно, третья — сбоку на кнопке. Места обозначены на картинке:
У нас получится нечто такое:
На следующем этапе необходимо настроить подключение для конвертера. Убираем с конвертера перемычки (при покупке у меня она стояла на VCC и 3V3), подключаем его к порту USB 2.0.
На Windows 10 драйвера загрузились сами, в диспетчере устройств появилось подключение по порту COM3 (запомните его, в дальнейшем пригодится).
В свойствах нашего устройства переходим во вкладку «Параметры порта» и меняем значения:
- «Бит в секунду» на 115200
- «Управление потоком» на Нет
С настройкой конвертера мы закончили, вытаскиваем его из USB-порта. Переходим к подключению шлюза: соединяем его TX с RX конвертера, а GND с GND. RX шлюза пока не подключаем.
Включаем шлюз в розетку. Если всё сделали правильно, он начнёт мигать синим. Дожидаемся полной загрузки (мигания прекратятся) и подключаем конвертер в тот же USB-порт, что и на этапе настройки.
Запускаем PuTTY от имени администратора. В разделе «Session» меняем «Connection type» на Serial. В полях «Serial line» и «Speed» указываем порт, который мы запоминали ранее (в моём случае — COM3), и 115200:
В разделе «Serial» проверяем, чтобы был указан наш COM-порт, «Speed (baud)» — 115200 и «Flow control» — None.
Возвращаемся в раздел «Session» и подключаемся к шлюзу. Если всё сделали правильно, в консоли появится читаемый текст. У меня он выглядел вот так:
Далее необходимо подключить RX шлюза к TX конвертера. Ошибок в консоли быть не должно. У меня продолжил появляться читаемый текст — на этот раз в формате JSON.
Вводим команду psm-set network.open_pf 3 и нажимаем Enter.
В некоторых видео и статьях, которым я следовал, написано, что в консоли должен появиться какой-то ответ. После ввода команды я подождал около минуты, но ответа не последовало. В консоли лишь изредка мелькали новые записи. Поэтому, на всякий случай, попробовал три других варианта команды:
Проброс портов с внешнего адреса на внутренний
Всем привет, столкнулся с проблемой: Есть у нашей организации сайт, работает на белом ip адресе ОС.
NETGEAR Router JWNR2000-4EMRUS — Проброс портов RDP на 2 компа
Пробросил порт на 1 комп, все работает, при настройка второго компа вылетает ошибка. Что делаю не.
CISCO ASA 5512 1вн. адрес проброс портов на др. машины
Добрый день! Помогите пожалуйста организовать следующее: Есть внешний адрес, публичный. .
Проброс порта на внутренний веб интерфейс
Есть роутер микротик с локальным адресом 192.168.88.1 и со статическим внешним IP адресом. В.
какой адрес на WAN роутера приходит от провайдера? Он совпадает с тем, что 2ip показывает?
А как это посмотреть?
Добавлено через 2 минуты
ну на главной странице 2ip показывается адрес. Зайди в настройки роутера в раздел WAN и сравни их.
Добавлено через 48 секунд
Все сходиться.
картинки можно сюда выкладывать — почитай инструкцию.
Ну как бы да, совпадают, только вот адрес шлюза из диапазона не маршрутизируемых адресов.
А на ПК 31.152 запущен сервис слушающий 9987 порт?
Вах! Я в начале поста говорил, что не профессионал. От слова вообще.
Если это не сложно,- подскажи, на какие кнопки нажимать, для проверки слушающего сервиса.
Спс. ты открыл 9987 порт для адреса 31.152 На этом хосте (ПК) должен запущен сервис, который слушает этот порт.
Как посмотреть какие порты открыты на компьютере, и кто их использует В большинстве операционных систем можно посмотреть состояние сетевых служб при помощи команды (утилиты) netstat -an
Добавлено через 1 минуту
И по-моему, нужного порта там нету. Че делать?
Добавлено через 2 минуты
ну дак открывай все карты. Что за сервис? Какой точно порт или диапазон нужно открыть?
Или ты не запустил тот сервис, который использует данный порт.
**если компьютер, на котором запущен TeamSpeak 3 сервер, подключен к интернету через роутер, необходимо будет на роутере настроить проброс портов 9987, 30033, 10011, 2008, 2010 и 41144 на внутренний ip адрес компьютера. Я пытался открывать,- результат отрицательный. Что я делаю не так?
если компьютер, на котором запущен TeamSpeak 3 сервер
Добавлено через 47 секунд
необходимо будет на роутере настроить проброс портов 9987, 30033, 10011, 2008, 2010 и 41144 для каждого порта своё правило нужно создать в роутере. для каждого порта своё правило нужно создать в роутере но команда netstat -a не показывает открытого порта 9987. Может брендмауер, антивирь блочит?
Добавлено через 18 минут
Вот, сделал выборку. Только то, что к TS относится.
Стесняюсь спросить. И что это значит?
LISTENING — это порт ожидающий соединение (я же выше ссыль давал, там все расписано). 9987 не ждет соединения. Но как советуют, нужно открыть все порты, для каждого свое правило. Открыл 11 портов.
Щаз попробую.
И в люлю пойду, вставать рано. Спасибо тебе за уделенное время.
указаны только 6
Незачем открывать не нужные порты — ты же форточку для кулхацкеров открываешь.
Проброс портов
Нужна помощь того кто в этом разбирается! Инструкции по типу.
Проброс портов!
Добрый день великие и добродушные гуру! Проблема такая. Есть роутер. Сделан проброс на сервер.
Проброс портов
Добрый день! Помогите разобраться. Стоит модем, за ним шлюз, за ним атс. Необходимо дать доступ к.
Проброс портов
Всем добрый вечер! Проблема такая: на роутере пробрасываю порт (нужен именно порт udf 27015), все.
Проброс портов
Доброго времени суток. Насколько я понимаю проброс портов необходим допустим настроить.
Проброс портов
Подскажите, как правильно настроить проброс портов. Есть домашний WEB сервер, создал правило через.
Источник: telefony-gid.ru
Как Пробросить Порты на Роутере Xiaomi • Номера портов
В пункте «To Ports» вписать принимающий порт. Если нет выделенного, то ничего не писать. Обязательным условием для перенаправления портов является наличие белого статического IP-адреса, присвоенного оператором провайдером. Для этого задается правило перенаправления любого свободного порта интерфейса WAN на роутере на определенный порт указанного устройства.
MicroTik – проброс портов, использование Port Forwarding в локальной сети, перенаправление портов наружу в Микротик
Выбрав этот пункт, можно отключить брандмауэр. Но это делать не рекомендуется, разве что для проверки того, что именно брандмауэр влияет на то, что не удается открыть порт.
Мнение эксперта
Чоповец Владимир Петрович, специалист по ремонту ноутбуков
Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!
Задать вопрос эксперту
При этом они не видны наружным пользователям, контакт осуществляется через внешний IP-адрес роутера , подключенного к провайдеру. Если самостоятельно разобраться в нюансах не получается, пишите мне!
Проброс портов на роутере: как пробросить порты и что это такое?
- Вбейте в браузерную строку адрес Вашего роутера: 192.168.1.1 или 192.168.0.1.
- Зайдите на вкладку интернет и посмотрите интерфейс Вашего активного интернет соединения. .
- Перейдите на вкладку «Домашняя сеть». .
- Перейдите на вкладку «Безопасность» и нажмите «Добавить правило»
Всё. Осталось проверить что всё работает. Но. есть такие вещи, как Антивирус, Браундмауэр, и куча куча всего ещё! Они вполне могут блокировать обращение по необходимым портам.
Я думаю, Вам не составит труда их настроить (: Если роутер поддерживает технологию UPnP, то можно выбрать этот пункт в настройках, и не вписывать порты — программа должна сама определить, а возможно ещё и на роутере сама пробросит все необходимые порты. В строке Action поставить значение netmap , а в To Adresses адрес внутреннего устройства, к которому осуществляется внешнее подключение.
Перенаправление портов
Существует несколько способов реализации проброса портов в роутерах MikroTik. Используются как графический интерфейс, так и консольные команды.
Настройка через GUI
Для подключения к роутеру можно использовать фирменную программу Winbox, скачав ее с сайта разработчика. После установки произвести следующие действия:
После этого следует написать пояснения к вновь созданному правилу, чтобы не забыть для чего оно устанавливалось. Делается это путем нажатия кнопки «Comment».
После настройки всех компонентов подтвердить, нажав на «ОК». Правило появится в меню NAT. Для активизации нужно поставить его выше других сценариев.
Использование командной строки
Для подключения консоли выбрать пункт «New Terminal» в Winbox. Также можно воспользоваться Telnet или SSH.
Что предпочитаете: стационарный компьютер или ноут?
Компьютер Ноут
После подключения установить 2 правила:
- номер_внешнего_узла_ роутера — внешний порт маршрутизатора, открытый для проброса;
- адрес_устройства — ip компьютера во внутренней сети, который соединяется через проброс;
- узел_устройства — порт внутреннего компьютера;
- внутренний_адрес_роутера/24— адрес роутера в локальной сети, «24» указывает, что маска подсети 255.255.255.0;
- ether1-gateway — физический интерфейс через который осуществляется связь с интернетом.
Использование консоли может вызвать затруднения у неопытных пользователей.
Переадресация нескольких портов
Если нужно применить Port Forwarding к нескольким портам, то в пункте Dst.Port на вкладке General указать их через запятую.
В определенных случаях, например, при пробросе udp для компьютерной телефонии, нужно дополнительно сделать маркировку пакетов. Для этого нужно зайти во вкладку «Mangle», находящуюся в меню «firewall».
Мнение эксперта
Чоповец Владимир Петрович, специалист по ремонту ноутбуков
Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!
Задать вопрос эксперту
Локальная сеть LAN организована таким образом, что у устройств, находящихся в ней есть доступ во внешнуюю сеть WAN , в то время как из глобальной сети получить доступ в локальную не получится. Если самостоятельно разобраться в нюансах не получается, пишите мне!
Проброс порта на MikroTik для одного и двух провайдеров
- подключение к IP-камере или видерегистратору удаленно, через интернет;
- для правильного функционирования торрентов;
- доступ кP2P-сетям и локальным FTP и WEB серверам;
- создание домашних игровых серверов.
Port Forwarding для 80 порта
Ниже будет показан пример настройки для переадресации 80 порта веб-севера, находящегося в локальной сети.
Его адрес 192.168.15.15, протокол — tcp, имя физического интерфейса роутера — ether5-WAN1 с адресом 10.1.100.1. Создать правило NAT, с указанными на рисунке параметрами.
Вкладка «General»:
Вкладка «Action»:
Если настраивать через консоль, то ввести следующие команды:
Всё. Осталось проверить что всё работает. Но. есть такие вещи, как Антивирус, Браундмауэр, и куча куча всего ещё! Они вполне могут блокировать обращение по необходимым портам.
Я думаю, Вам не составит труда их настроить (: Если роутер поддерживает технологию UPnP, то можно выбрать этот пункт в настройках, и не вписывать порты — программа должна сама определить, а возможно ещё и на роутере сама пробросит все необходимые порты. В строке Action поставить значение netmap , а в To Adresses адрес внутреннего устройства, к которому осуществляется внешнее подключение.
Разбор примера
Итак, у вас есть статический IP-адрес, полученный от провайдера. Например это 11.22.33.44, адрес роутера во внутренней локальной сети — 192.168.1.1 и адрес камеры 192.168.1.5 Рассмотрим, как открыть доступ к этой камере «извне».
Зайдите в веб-интерфейс роутера во вкладку Сеть — Межсетевой экран — Перенаправление портов:
Итак, для того, чтобы мы имели доступ к нашей камере нам необходимо указать:
Протокол — Для разных устройств разные протоколы. Как правило это UDP или TCP. Можно выбрать несколько, либо разрешить все протоколы. В любом случае необходимо обратиться к документации к устройству, к которому будете открывать доступ;
Зона источника — откуда вы хотите получать доступ. Для доступа из внешнего сети интернет оставьте зону wan;
Внешний порт — порт, входящие подключения на который будут перенаправляться на внутренний порт внутреннего IP-адреса (камеры). Может быть задан в диапазоне от 1 до 65535;
Внутренний порт — порт IP-камеры. Например 80, 8080 если это HTTP или HTTPS, 554, если это RTSP. Если вы не знаете — обратиться к документации на камеру;
Нажимаем сохранить и проверяем, что правило сохранилось и активен чекбокс «Включить», нажимаем «Сохранить и применить»:
После сохранения настроек, наша камера будет доступна в браузере/в VLC-плеере по адресу 11.22.33.44:7777
Мнение эксперта
Чоповец Владимир Петрович, специалист по ремонту ноутбуков
Если у вас не получается разобраться самостоятельно, пишите мне, я помогу!
Задать вопрос эксперту
Локальная сеть LAN организована таким образом, что у устройств, находящихся в ней есть доступ во внешнуюю сеть WAN , в то время как из глобальной сети получить доступ в локальную не получится. Если самостоятельно разобраться в нюансах не получается, пишите мне!
Источник: aspire1.ru