Як локально (в локальній мережі) і публічно (через Інтернет) отримувати доступ до IP-камери, використовуючи тільки один IP?

Це можливо? Якщо так, то як його налаштувати?

Наразі я отримую доступ до IP-камери через 192.168.1.2:8888 коли вдома, і some_public_ip:8888 (переадресовані з порту), коли вийшли. Це дійсно клопоту перемикання з однієї конфігурації на іншу кожен раз, коли я запускаю свою програму моніторингу IP-камери на своєму смартфоні / планшеті.

— silvernightstar
джерело

Вам потрібно вказати доменне ім'я на IP-адресу (якщо ваш домашній IP-адресу статичний). Це викликає занепокоєння з приводу безпеки, хоча ви повинні прочитати.

— Dave

Дякую, але я не впевнений, що це буде працювати. Я вже використовую DDNS, щоб вказати певне доменне ім'я на мій публічний IP. І коли я вдома, я все ще не в змозі отримати доступ до моєї IP-камери, використовуючи це доменне ім'я (і, отже, необхідність додаткового налаштування 192.168.1.2:8888 для місцевого доступу).

— silvernightstar

Отже, ваш публічний IP-адрес вказує на ваш локальний комп'ютер так?

— Dave

Схоже, що це проблема з домашнім маршрутизатором. Я знаю, що деякі з них не дозволяють підключення шпильки (з'єднання зсередини до публічного інтерфейсу маршрутизатора).

— Kent

@DaveRook ні, переадресовується лише порт 8888 громадського IP-адреси 192.168.1.2:8888 (IP-камера)

— silvernightstar

Відповіді:

Я мав цю ж проблему, не маючи доступу до моєї IP-камери зі своєї приватної мережі, використовуючи мій загальнодоступний IP-адресу. У мене є маршрутизатор Linksys і знайшли під налаштуваннями безпеки інтернет NAT перенаправлення фільтрації. Після того, як я відключив цю функцію, я тепер можу просто використовувати мій загальнодоступний IP-адресу навіть у той час, коли він знаходиться всередині.

— Edward
джерело

Єдиний інший спосіб зробити це - мати окрему присвячену зовнішню IP-адресу, яка тільки для камери. Комп'ютери в локальній мережі побачать поточну камеру як на тій самій локальній мережі, тому ви використовуєте внутрішню IP-адресу для камери. Комп'ютери поза локальною мережею (тобто через Інтернет) бачать IP-адресу вашого модему / маршрутизатора, який перенаправляє саме цей порт на внутрішню IP-адресу.

Те, що я зробив, було просто встановити його в програмному забезпеченні камери, як якщо б це були дві окремі камери, одна з внутрішньою адресою & amp; один із зовнішнім. Тоді це лише питання клацання правою камерою в програмному забезпеченні (і його легко розпізнати, оскільки один показує зображення й інші не.)

— Debra
джерело

Ви можете виконати це за допомогою сервера DNS у вашій мережі. (звучить дорого, але деякі маршрутизатори мають на них роль DNS).

Створіть запис A, що відповідає вашому запису DDNS, але замість цього вкажіть внутрішній IP. Таким чином, коли ви знаходитесь у мережі, маршрутизатор надішле ваш запит на внутрішній IP-адресу DVR.

Приклад: Запис DDNS. MyDVR.ddns.org вказує на 1.1.1.1 (мій WAN IP) Внутрішня запис DNS. MyDVR, ddns.org вказує на 192.168.1.1 (IP-адреса мого DVR)

При підключенні скрізь в Інтернеті. Ваша URL-адреса MyDVR.ddns.org вирішить питання 1.1.1.1, тому вона з'єднається з вашим IP-адресою WAN і NAT переадресує ваш DVR.

При підключенні до мережної мережі. Ваша URL-адреса MyDVR.ddns.org вирішить питання 192.168.1.1 Таким чином, вона підключиться безпосередньо до вашого DVR.

Деякі маршрутизатори також дозволяють створювати правила брандмауера для маршрутизації трафіку назад до DVR, але в деяких випадках це створює ризик, який може бути використаний програмним забезпеченням pentesting.

— William Quevedo
джерело