Prosba o pomoc w przekierowaniu portow

[p3t3rrr 0]

Witam, nie jestem biegly w sieciach. Temat jest ponoc prosty ale potrzebuje pomocy bo cos zrobilem nie tak.
Chcialbym miec dostep do domowej kamery ip poprzez przegladarke www. Posiadam ruter Asus. 

 

Oto przykladowe dane:

192.168.1.238 - ip domowej kamerki, port 80
192.168.1.1 - ip routera
217.124.158.251 - moj staly adres ip

Bylbym wdzieczny za podpowiedz co gdzie wstawic w ponizszym screenie :-)

 

 

[cyna76 91]

External port : 8080 (zawsze zmieniaj standardowe porty)

Internal port : 80

Internal ip :192.168.1.236 (rozumiem że to statyczny adres dla kamery lub zarezerwowany)

 

kamerę będziesz miał widzianą od strony LAN na porcie 80 a od strony WAN na porcie 8080

[p3t3rrr 0]

Dzieki za odpowiedz @cyna76

Niestety wciaz nie moge polaczyc sie z kamera spoza sieci domowej.

 

 

[cyna76 91]

moja pomyłka internal ip to ma być adres twojej kamery czyli 192.168.1.238 (nie wiem czemu ale masz jakieś dziwne formatowanie tekstu załączone) , łącząc się z tej samej sieci prawdopodobnie i tak nie będzie to działać (potrzebny Hairpin NAT) , proponuję sprawdzić z telefonu przy wyłączonym WiFi (adresacja z sieci operatora).

Edytowane 3 Listopada 2022 przez cyna76

[p3t3rrr 0]

@cyna76, to nie byla Twoja wina. Adres ip kamerki i inne sa przykladowe, W rzeczywistosci wpisuje adresy prawidlowe.....jednak wciaz polaczenie nie jest nawiazywane mimo, ze lacze sie z innej sieci niz moje wifi. Gdzie moze tkwic blad?

[cyna76 91]

5 godzin temu, p3t3rrr napisał:

@cyna76, to nie byla Twoja wina. Adres ip kamerki i inne sa przykladowe, W rzeczywistosci wpisuje adresy prawidlowe.....jednak wciaz polaczenie nie jest nawiazywane mimo, ze lacze sie z innej sieci niz moje wifi. Gdzie moze tkwic blad?

jeżeli wpisujesz poprawne adresy to wszystko powinno działać , zobacz jeszcze jak masz ustawiony firewall , czy aby nie blokuje całego ruchu od wan , podaj też co to za router (model)

[wicus3x 2]

Akurat port 8080 to nie jest dobra podpowiedź, jest to port alternatywny dla HTTP, którego również nie powinniśmy używać do kamer, serwerów itp. (Podpowiedź z zmianą portów domyślnych jak najbardziej słuszna).
Odpowiedź - Jeżeli kamerka ma port 80 i z Twojej sieci działa prawidłowo jeżeli po prostu w przeglądarkę wpiszesz jej adres IP (192.168.1.xxx) to Internal port usuń całkowicie. Będzie działało na wszystkich portach (może się przydać dla aplikacji itp. itd). 
External port oczywiście ustaw jaki chcesz (Nie ma złotego środka, nie używaj jednak zarezerwowanych, ustaw np. 3333)
Internal IP Adress to adres Twojej kamerki od strony LAN (192.168.1.xxx)
Aby połączyć się ze swoją kamerką "Od internetu" musisz wpisać swój adres IP (217.124.158.251) oraz port (3333) w przeglądarkę z dwukropkiem w takiej formie (217.124.158.251:3333)

[cyna76 91]

23 minuty temu, wicus3x napisał:

Akurat port 8080 to nie jest dobra podpowiedź, jest to port alternatywny dla HTTP, którego również nie powinniśmy używać do kamer, serwerów itp. (Podpowiedź z zmianą portów domyślnych jak najbardziej słuszna).
Odpowiedź - Jeżeli kamerka ma port 80 i z Twojej sieci działa prawidłowo jeżeli po prostu w przeglądarkę wpiszesz jej adres IP (192.168.1.xxx) to Internal port usuń całkowicie. Będzie działało na wszystkich portach (może się przydać dla aplikacji itp. itd). 
External port oczywiście ustaw jaki chcesz (Nie ma złotego środka, nie używaj jednak zarezerwowanych, ustaw np. 3333)
Internal IP Adress to adres Twojej kamerki od strony LAN (192.168.1.xxx)
Aby połączyć się ze swoją kamerką "Od internetu" musisz wpisać swój adres IP (217.124.158.251) oraz port (3333) w przeglądarkę z dwukropkiem w takiej formie (217.124.158.251:3333)

Napisał że mu to nie działa w takiej konfiguracja , więc problem leży pewnie gdzieś indziej 

[wicus3x 2]

1 minutę temu, cyna76 napisał:

Napisał że mu to nie działa w takiej konfiguracja , więc problem leży pewnie gdzieś indziej 

Pytanie czy autor posta wie w jaki sposób działa to przekierowanie portów, czy po adresie IP wpisuje dwukropek i port zewnętrzny który podałeś. 
Teoretycznie sprawa jest prosta i powinno zadziałać po tym co napisałeś, dlatego po prostu dodałem kilka pytań od siebie (Czy działa od strony LAN i czy prawidłowo wpisuje adres w przeglądarce, aby dostać się z zewnątrz).

[cyna76 91]

20 minut temu, wicus3x napisał:

Pytanie czy autor posta wie w jaki sposób działa to przekierowanie portów, czy po adresie IP wpisuje dwukropek i port zewnętrzny który podałeś. 
Teoretycznie sprawa jest prosta i powinno zadziałać po tym co napisałeś, dlatego po prostu dodałem kilka pytań od siebie (Czy działa od strony LAN i czy prawidłowo wpisuje adres w przeglądarce, aby dostać się z zewnątrz).

Pytanie czy sam ISP czegoś nie blokuje 

[wicus3x 2]

15 minut temu, cyna76 napisał:

Pytanie czy sam ISP czegoś nie blokuje 

Albo czy autor w ogóle ma publiczny adres IP na swoim urządzeniu, a adres który nam podał nie jest po prostu adresem wyczytanym z googla po wpisaniu "moje ip"  

Zbyt wiele niewiadomych, trzeba czekać na autora posta.

Edytowane 4 Listopada 2022 przez wicus3x

[cyna76 91]

32 minuty temu, wicus3x napisał:

Albo czy autor w ogóle ma publiczny adres IP na swoim urządzeniu, a adres który nam podał nie jest po prostu adresem wyczytanym z googla po wpisaniu "moje ip"  

Zbyt wiele niewiadomych, trzeba czekać na autora posta.

Racja 

[snake2oo7 5]

11 godzin temu, p3t3rrr napisał:

spróbuj na chwile - DMZ - wpisz tam adres swojej kamery i zobacz czy wtedy sie dostaniesz do kamery jesli dalej sie nie dostaniesz to znaczy ze mozesz nie miec publicznego ip. próbowalem pingowac Twoj adres i zero odpowiedzi, wiec jesli podales prawdziwy to nie jest to adres publiczny

 

 

[wicus3x 2]

5 minut temu, snake2oo7 napisał:

spróbuj na chwile - DMZ - wpisz tam adres swojej kamery i zobacz czy wtedy sie dostaniesz do kamery jesli dalej sie nie dostaniesz to znaczy ze mozesz nie miec publicznego ip. próbowalem pingowac Twoj adres i zero odpowiedzi, wiec jesli podales prawdziwy to nie jest to adres publiczny

Tak nie do końca z tym pingowaniem. 
1. Raczej autor nie podał swojego prawdziwego, skoro napisał, że podaje przykładowe nawet przy adresach wewnętrznych
2. To, że nie odpowiada na pingi, wcale nie znaczy, że autor nie ma takiego adresu - mógł zablokować pingi na swoim routerze (sporo routerów ma taką opcje domyślnie włączoną)

3. Nawet jakby na pingi odpowiadał, również nie znaczy to, że pingujesz router autora. Może to być przecież router brzegowy ISP - nie każdy wyłącza możliwość pingowania.

Co do DMZ - trafna porada, najprostsza metoda na sprawdzanie, czy źle nie przekierowuje portów.

[p3t3rrr 0]

Sprobuje po kolei.....nie jestem mozgiem sieci i komunikacji.......temat z dwukropkiem znam bo kiedys dostawalem sie tak do kamerki z zawnatrz...dane nie sa prawdziwe ale w odpowiednie miejsca podstawiam ip z routera mojej kamerki oraz moje stale ip uzyskane od Torguard. Sprawdzam to ip przy wylaczonej apce vpn czyli ip jest zgodne z tym przyznanym. A swoja droga mam 2 ip: Residential: 213.124.158.251 (On 149.12.237.15  udp/1215 (lekko pozmienialem). W kazdym razie przed dwukropkiem i portem podstawialem oba z nich :-(

Gdy wpisuje wewnetrzny ip kamerki w sieci domowej to bez problemu lacze sie z nia.

Jesli mam zronic jakis testy to napiszcie mi prosze lopatologicznie...bede Wam wdzieczny :-)

 

.....a jeszcze jedno....czy jest mozliwe aby jakis Firewall w moim routerze blokowal te sprawy? Jakie sa bezpieczne numery portow aby nie kolidowaly z niczym? Zalaczam zrzuty z ustawien mojego Firewall:

 

Edytowane 4 Listopada 2022 przez p3t3rrr
dodanie zrzutu

[karpior 42]

Stałe IP uzyskane od Torguard? Czyli nie jest to normalny adres IP zewnętrzny od ISP. Myślę że tu może być problem. Jaki masz adres IP na WAN routera?

Na szybko znalazłem jeszcze coś takiego, jest tam mowa o przekierowaniu portów najpierw u nich w panelu zarządzania.

https://torguard.net/indexori.php?rp=/knowledgebase/276/Getting-Started-with-TorGuard-Port-Forwarding.html

Edytowane 4 Listopada 2022 przez karpior

[p3t3rrr 0]

Godzinę temu, karpior napisał:

Stałe IP uzyskane od Torguard? Czyli nie jest to normalny adres IP zewnętrzny od ISP. Myślę że tu może być problem. Jaki masz adres IP na WAN routera?

Na szybko znalazłem jeszcze coś takiego, jest tam mowa o przekierowaniu portów najpierw u nich w panelu zarządzania.

https://torguard.net/indexori.php?rp=/knowledgebase/276/Getting-Started-with-TorGuard-Port-Forwarding.html

Jesli mnie pamiec nie myli (choc moze ;-)) to robilem na poczatku ta konfiguracje z pomoca Support od Torguard. Wszystko z ich strony powinno smigac ok. 

Czy oznacza to ze nic z tym tematem nie pojdzie do przodu? :-(

[cyna76 91]

Po pierwsze cały ten VPN działa na zasadzie klienta preinstalowanego na komputerze/telefonie więc szyfrowany jest ruch między urządzeniami klienta z z oprogramowaniem od dostawcy VPN a jego serwerami , jeżeli jest to kamera ip to będzie działać na adresacji ISP a nie dostawcy VPN.

 

Druga sprawa  jakim sposobem chcecie się wbić w tunel VPN z innej sieci która nie jest bezpośrednio połączona z tym tunelem ?

Przecież to przeczy zasadzie działania VPN.

Osobiście mam ustawiony VPN na swoim routerze L2TP/Ipsec (nie od dostawcy tylko ustawiony na urządzeniu) i udostępnione kilka portów  i to właśnie po to żeby "obciąć" dostęp do nich dla ruchu od strony WAN.

 

W skrócie: jeżeli kamera ma działać na lokalnej adresacji routera i ISP do którego ten router jest podłączony to dalej nie wiemy jaki jest ISP i czy jest to publiczne IP  (bo toreguard nim nie jest)

Edytowane 4 Listopada 2022 przez cyna76

[wodego 1353]

Coś mi się widzi, że autor nie ma stałego, własnego IP od dostawcy.

 

[Arnold 925]

5 minut temu, wodego napisał:

Coś mi się widzi, że autor nie ma stałego, własnego IP od dostawcy.

 

Nie wiem czy musi być statyczne IP, ważne chyba, aby było Publiczne chodźmy zmienne. Bez tego odblokowywanie portów jest nie możliwe bo jest za CG-NAT operatora.

[p3t3rrr 0]

W dniu 4.11.2022 o 19:04, wodego napisał:

Coś mi się widzi, że autor nie ma stałego, własnego IP od dostawcy.

 

Mam wykupione "Dedicated IP" - potrzebowalem go po to aby dac caly domowy ruch ma moj router Asus by tym samym uniknac pomykania na sieci otwartej. Cos czuje, ze bede mial wglad do kamery tylko z zewnetrznego dostepu do dysku sieciowego....choc polaczenie jest wowczas bardzo zamulone :-(

[cyna76 91]

19 minut temu, p3t3rrr napisał:

Mam wykupione "Dedicated IP" - potrzebowalem go po to aby dac caly domowy ruch ma moj router Asus by tym samym uniknac pomykania na sieci otwartej. Cos czuje, ze bede mial wglad do kamery tylko z zewnetrznego dostepu do dysku sieciowego....choc polaczenie jest wowczas bardzo zamulone :-(

no to gratuluję