Проброс портов dd-wrt нужна помощь

я пробовал))) не работает.... я что только не делал...

Роутер дачный получает получает ip из внутренней адресации вашего домашнего?

Я уже захожу на устройство с домашнего роутера-тобишь с домашней локальной сети которая находиться в москве. Дачный роутер на даче в Чехове. Вот бьюсь чтоб зайти снаружи из инета проблема только в пробросе портов.Это я пытаюсь настроить. Потом все опишу как сделать.

Добавлено в 17:20

да

Вы думаете что человеку советуете, выключить firewall с белым ip?

Только сделал разные подсети. На домашнем 192.168.2.1 на дачном 192.168.1.1 Иначе конфликт был vpn туннеля

Это сообщение отредактировал MILLER1976 - 21.03.2016 - 17:21

Могу быть не праф, но ... Есть WAN порт - Белый IP , есть LAN порты - Ваша локаль. Проброс сделан верно, но я бы еще поставил любой трафик не т.е. ANY. Если IP белы, то пингануть роутер с тырнета, если пинг идет, то порты должны быть прокинуты верно. У Вас написано наименование проброса - видео, если это регистратор, то обычно для корректной работы нужно пробрасывать несколько портов - Видео, управление, и вроде мобильный клиент. Это в настройках портов регистратора есть. ну а так , судя по скринам проброшено верно. Можно еще проверить - в DMZ поднять FTP сервер и попробовать зайти на него.

я не понимаю как вы можете заходить на устройство на даче. По IP через браузер? так ip динамический. сейчас он перегрузится и поменяется. у вас на устройстве какой порт 80 ?

Очень просто. При впн туннеле все устройтва находящиеся в этом впн туннеле находяться как бы соединеные проводом(физический контакт) хотя находяться в ебенях. Это внутрення локальная сеть и я захожу на дачный роутер просто по адресу 192.168.2.160 и он влетает на кинетик . В этом и фишка впн туннеля

Это сообщение отредактировал MILLER1976 - 21.03.2016 - 17:26

роутер дачный по впн цепляется к домашнему

попробуй сделать их в одной сетке, тут проблема из за адресации домашний роутер может проброс делать только в локалку а вы хотите в впн сетку.

Если одна сетка -конфликт сервера и клиента впн туннеля

могу предложить попробовать замаскировать трафик на видеокамеру вашим локальным адресом домашнего роутера, если такое поддерживается вашим роутером

Добавлено в 17:30

тогда только маскировка трафика, или другой тип впн

Вот мой впн сервер

Добавлено в 17:31
Может шифрование нахрен отключить

Выделенный IP-адрес

Услуга «Выделенный IP-адрес» позволит получить публичные динамические IP-адреса при выходе в интернет через GPRS/EDGE/4G LTE.

Вы сможете обмениваться файлами с помощью ICQ, играть в сетевые игры, а также получите доступ к другим сервисам, требующим наличия динамического публичного IP-адреса.

Услуга предоставит следующие возможности:

доступ к корпоративной электронной почте и информационным ресурсам корпоративной компьютерной сети;
удалённый доступ к банковским платежным системам для перевода денежных средств и управления счетом;
создание виртуальных сетей VPN для сетевых игр и общения через интернет.

В мегафоне это стоит 236 руб в месяц. Динамический IP (он же серый) позволяет получить доступ через DynDNS. Все работает. Проверено. НО! Чтобы не связываться с арендой адреса и создают VPN соединение на устройство, где с этим прощще - на домашний роутер например с местным провайдером, на работу итд итп.

Буду пробовать. Я в этом дуб дубом. Занимаюсь только месяц этим

аааааа бля... язакипел на хуй.... так давайте так. у вас на даче сейчас есть роутер который получил от провайдера IP допустим 122.122.123.12 он бля серый!!!. что это значит. что вы со своего дома и айпи 123.123.123.12 не можете до него достучаться и пингануть! так как он ваш дивайс на даче находится за NATом... вы из дома видите этот дивайс с камерой????

а точно трафик ходит по протоколу TCP? Видео же вроде

Что за регистратор? Почти все современные IP-регистраторы поддерживают просмотр видео из "облака". Как точно эта фича называется я не помню, но смысл в том, что рег сам стучится на сервер, там оставляет свои данные вида - id/ip/. ты просто заходишь на сервак в веб-морду, вводишь id своего рега(обычно id пишется на корпусе), вводишь логин и пароль(или только пароль) и все, дальше весь трафик уже идет напрямую с рега в твой браузер.

Либо через софт, тоже используюя ID рега.

Эта фича была у нас на четырех из пяти регов, которые попали мне в руки. И работало одинаково как с выделенным так и с динамическим ip.

Никакой проброс портов не нужен, трафик идет через стандартные порты, которые по умолчанию везде открыты.

Например, для устройств NVR: http://xmeye.net/index
для mdvr - ezview.3322.org


А для четкого понимания нами твоей проблемы - нарисуй нормальную схему с адресами и то, что ты уже сделал.
Я сам частненько настраивают видеонаблюдение с пробросом портов, но чаще обхожусь без этого - тупо утилитки на смартфоны и на компы нужны. А на работе все через ВПН + вирт серверы.

Это сообщение отредактировал kocapb - 21.03.2016 - 17:52

Скорей всего надо сделать проброс портов (первый скрин) не из wan ip (Москва) в lan ip (Чехов), а из lan ip (Москва) в lan ip (Чехов).

Реально, по крайней мере Мегафон предоставляет внешние айпи из определенного пула адресов, а тут уж dyndns помогает

Пока еду с работы. Вечером попробую настроить.а на мегафоне блин дорого.хотя вариант. Но плюс еще за трафик платить. Вот и стараюсь сделать через задницу:)


Добавлено в 17:55
Ок нарисую схему. Но чуть попозже. Спасибо други за помощь.

Добавлено в 17:57

Вот это мысль. Попробую прокинуть с 192.168.2.1 на 192.168.2.160 айпишник клиента

Зойчем вообще пробрасывать порт, если можно кинуть 192.168.2.160 в DMZ? (Топик читал по диагонали, но так понимаю, что этот адрес принадлежит DVR'y)

Не поможет. Проброс именно из wan надо

можно взять микротик 951, там начиная с 6 версии добавлен динамический днс на сервера микротика

Это сообщение отредактировал Тужиловский - 21.03.2016 - 18:01

Да не работают эти сервисы на СЕРЫХ IP ОПОСа

Я делал похожую схему но, если я правильно понял то моя концепция отличается.

Я подключал по схеме:

1) PPTP VPN Server поднятый на Keenetic giga (дом) ip 192.168.1.1 и белый внешний статический ip

2) Роутер (дача) 192.168.2.1 с серым динамическим ip на котором настроено автоматическое подключение к PPTP серверу keenetic (дом)

Концепция описана в этой статье:
https://zyxel.ru/kb/4214/
так же там описано где и какие порты открыть.

Для просмотра камеры я пробрасывал порт на белый статический ip(дом) -> с перенаправлением порта на внутренний ip 192.168.2.2(к примеру)