Přístup na IP kameru přes veřejnou IP adresu z vnitřní sítě.

dan5

Zdravím,

prosím Vás o radu. Koupil jsem si domů Mikrotik na doporučení. Akorát nastavení je pro mě peklo oproti klasickým routrům.

K dotazu. Mám na domě IP kameru na kterou se z venku připojuji z venku přes moji veřejnou IP adresu. To funguje. Ale když jsem doma na wi-fi síti tak se na kameru nedostanu a musím použit vnitřní IP adresu kamery. Jde nějak nastavit, aby se šlo připojit i z vnitřní sítě přes veřejnou adresu?

Díky za radu.

miso7711

nat 1

sacnok

Google -> hairpin nat mikrotik

dan5

Díky moc. Asi vím co je špatně. Ale jsem dement. Takže bych Vás požádal jestli by to slo popsat vic podrobně.

s_a_m

Celkem podrobne o tom hovori wiki...

https://wiki.mikrotik.com/wiki/Hairpin_NAT

kkarloss3820

Na wan jsem nastavil veřejnou IP a pak jsem dal nat 1 na vnitřní adresu a funguje to bez problemu.

rsaf

Je tam spousta faktorů, které to ovlivňují. Např. je to docela problém, pokud adresa na WAN není statická. Taky se to jinak chová, pokud na WAN není přímo veřejná adresa ale je to NAT 1 od providera - pak to občas funguje i bez další konfigurace v závislosti na konfiguraci natu u poskytovatele.

adolf_shitler

Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

rsaf

Třeba proto, že máš spojení nakonfigurované v aplikaci a musel by jsi to pokaždé měnit nebo tam mít dvě apod. ?

sidi

Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

Typický příklad je notebook. Občas jsem doma, občas ne - a kdo to má pořád předělávat.

adolf_shitler

Předpokládám, že se na tu kameru leze buď z webovýho prohlížeče (kde není žádný problém dát do oblíbených více IP adres), anebo přes nějakou aplikaci, která ovšem tutově bude umět spravovat více kamer, tj. bude umět nastavit taky více adres. Vlastně stejný, jako třeba provoz NAS, kde taky jdu ve stejné síti přímo a ne přes vnější IP. Prostě mně to připadne dost krkolomný jít z vnitřní IP do vnější a pak se zase vracet zpátky do té stejné vnitřní...

rsaf

Takže budu uživatele učit: když jsi doma klikáš na tenhle odkaz, když pryč tak na jiný. Jo a kdyby jsi byl doma na zahradě kde se ti ztratí signál wifiny, nebo se ti to připojí na tu od souseda Franty (jsou kámoši tak si řekli hesla) tak musíš tím druhým.

Co je na tom krkolomného, zvláště když tam ten router je tam jediné zařízení a prošlo by jím to tak jako tak.

dan5

Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

Je to problém. Protože používám nshled na kameru v mobilu a mám tam nastavenou veřejnou IP a když jsem doma připojený na WIFI tak to neběží a musel bych nastavit vnitřní IP. Tak proto.

dan5

Nastavil jsem to takhle viz. screen.<--- ia0 -->Bez názvu1.jpg<--- ia0 -->

rsaf

Málo informací - co je na záložce action, jak je nastaven dstnat? pustí to pravidla ve filter rules? Kdyžtak pošli celý export (z terminálu /ip firewall export)

dan5

Málo informací - co je na záložce action, jak je nastaven dstnat? pustí to pravidla ve filter rules? Kdyžtak pošli celý export (z terminálu /ip firewall export)

Promiň, ale můžeš mi říct kde ten export najdu? Opravdu s tím mám málo zkušenosti.

Diky

adolf_shitler

Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

Je to problém. Protože používám nshled na kameru v mobilu a mám tam nastavenou veřejnou IP a když jsem doma připojený na WIFI tak to neběží a musel bych nastavit vnitřní IP. Tak proto.

Takže pokud si v telefonu vypneš WiFi a jedeš na data, tak to běhá naprosto v pohodě?

dan5

Je nějaký důvod, proč se ve vnitřní síti nepřipojit přímo a komplikovat to připojením přes vnější síť?

Je to problém. Protože používám nshled na kameru v mobilu a mám tam nastavenou veřejnou IP a když jsem doma připojený na WIFI tak to neběží a musel bych nastavit vnitřní IP. Tak proto.

Takže pokud si v telefonu vypneš WiFi a jedeš na data, tak to běhá naprosto v pohodě?

Přesně tak, už to běží.

dan5

Bez názvu3.jpg

Málo informací - co je na záložce action, jak je nastaven dstnat? pustí to pravidla ve filter rules? Kdyžtak pošli celý export (z terminálu /ip firewall export)

Promiň, ale můžeš mi říct kde ten export najdu? Opravdu s tím mám málo zkušenosti.

Diky

Tady je ten action

adolf_shitler

To je celý nějaký hnutý, aby ses přes WiFi nedostal na svoji veřejnou IP adresu. Bohužel nemám IP kameru, tak jsem si zkusil vzdálenou plochu přes mobil na WiFi do PC ve stejný síti, samozřejmě přes vnější veřejnou IP (to by mohlo být podobný) a žádný problém. Jinak předpokládám, že pokud ta kamera běhá na portu ABCDE, tak to nemáš v routeru nastavený stejně, ale máš tam UVXYZ > ABCDE.

Další stránka »