Ip камера роутер zyxel keenetic

Как подключить ip камеру к интернету через роутер zyxel keenetic

Проброс портов на роутере ZyXEL Keenetic для видеонаблюдения

Проброс портов на роутере ZyXEL Keenetic для видеонаблюдения

Проброс портов (или по-другому — форвардинг портов, виртуальный сервер) необходим для того чтобы Вы могли извне зайти на свою домашнюю IP-камеру или любое другое устройство, имеющее веб-интерфейс (или другой интерфейс) для работы с ним.

В настройках роутера ZyXEL Keenetic проброс портов называется «Трансляция сетевых адресов (NAT)». Кроме проброса портов роутер ZyXEL Keenetic способен выполнять функции 4-х портового свитча, раздавать интернет по Wi-Fi, подключать дисковые накопители к его USB-порту и множество других полезных функций. Но сейчас рассмотрим настройку его функцию проброса портов.

Настройка проброса портов — Трансляция сетевых адресов (NAT)

Итак, преступим к настройке. Перед настройкой настоятельно рекомендуется перезагрузить роутер, для исключения влияния возможных накопившихся ошибок (хотя, эта процедура не обязательная)! Для настройки необходимо зайти на главную страницу роутера. Далее перейти в раздел «Безопасность», где выбрать пункт «Трансляция сетевых адресов (NAT)».

Страница настройки проброса портов ZyXEL Keenetic (нажмите на картинку для увеличения) После этого добавляем правило трансляции адресов. Для того, чтобы добавить правило, представим, что у нас есть IP-камера, подключенная к роутеру. Пусть ее IP-адрес будет 192.168.1.50, а ее локальный порт будет 80 (по умолчанию, в большинстве случаев порт IP-камер — 80, хотя бывают и исключения). Итак, перед нами окно «Настройка правила трансляции адресов». Его поля необходимо заполнить следующим образом.

• Интерфейс – Broadband connection(ISP).
• Поля «Пакеты на адрес» и «маска» – оставляем пустыми.
• Протокол – TCP.
• Порты TCP/UDP — один порт.
• В поле ниже — указать внешний порт, на который будем обращаться из интернета. Т.к. IP-камера имеет у нас IP-адрес 192.168.1.50, наиболее удобно для запоминания взять, например, порт 10050. Порт необходимо выбирать больше 5000, чтобы не было совпадений с портами, используемыми стандартными службами и протоколами.
• Перенаправить на адрес — тут указываем локальный IP-адрес камеры, т.е. 192.168.1.50.
• Новый номер порта назначения – локальный порт IP-камеры. По умолчанию это порт 80.

Далее нажимаем кнопку «Сохранить». Если у Вас есть еще IP-камеры, добавьте их аналогично вышеописанной, только внешний порт и локальный IP-адрес (поле «Перенаправить на адрес») у IP-камер должны быть другими.

После этого перезагрузите роутер (не обязательно) и проверьте настроенный проброс портов на IP-камеру из интернета через браузер. Для этого в браузере введите http:// :10050. В браузере должна отобразиться Ваша IP-камера.

Доступ из Интернета к IP-камере, подключенной к интернет-центру

При подключении к интернет-центру Keenetic сетевых камер или видеорегистраторов (далее IP-камер) часто возникает задача организовать доступ из Интернета к веб-интерфейсу камер для управления и просмотра видеопотока.

NOTE: Важно! В данной инструкции рассматривается вариант удаленного доступа к IP-камере, которая имеет встроенный веб-интерфейс настройки.

Рассмотрим три самых популярных способа удаленного доступа к IP-камерам:

1. Наиболее надежный и безопасный способ. При наличии публичного «белого» IP-адреса для доступа в Интернет рекомендуем использовать VPN-соединение для удаленного подключения к локальной сети роутера и доступа к IP-камере.

2. Простой, но небезопасный способ. При наличии публичного «белого» IP-адреса для доступа в Интернет настроить переадресацию портов в Keenetic (иногда говорят «нужно открыть порт на роутере» или «выполнить проброс портов»).

3. Доступ к веб-интерфейсу IP-камеры через нашу службу KeenDNS, используя доменное имя 4-го уровня. Этот способ применим как при наличии публичного IP-адреса для доступа в Интернет (KeenDNS в режиме «Прямой доступ»), так и частного «серого» IP-адреса (KeenDNS в режиме «Через облако»). Обращаем ваше внимание, что при использовании облачного сервиса KeenDNS в режиме «Через облако» существуют некоторые ограничения, о которых будет написано далее в тексте. Также при наличии серого IP-адреса можно включить VPN-сервер SSTP, который работает через облачный сервис KeenDNS, для удаленного подключения к ресурсам локальной сети, включая IP-камеру.

Теперь подробнее остановимся на каждом варианте.

1. Доступ к IP-камере через VPN-сервер на Keenetic

Для подключения потребуется:

— Публичный (белый) IP-адрес на внешнем интерфейсе роутера для выхода в Интернет.
— Локальный IP-адрес камеры и номер порта подключения. Нужно выяснить, какой номер порта(ов) используется в IP-камере (например, эту информацию можно найти в меню настроек или документации). Это может быть один порт, например порт 80 используется для подключения к веб-интерфейсу IP-камеры или несколько сетевых портов (80-й для доступа к веб-интерфейсу, TCP/5000 для доступа к IP-камере через специальное ПО и RTSP/554 для потокового видео).
— Логин и пароль IP-камеры.

IP-камеру подключите к сети интернет-центра Keenetic. В веб-конфигураторе Keenetic зарегистрируйте устройство и закрепите за ним постоянный IP-адрес. Затем включите один из VPN-серверов для доступа к локальной сети, например — L2TP/IPsec (рекомендуется) или PPTP. Рекомендуем создать отдельного пользователя (учетную запись) для VPN-подключения и использовать сложный пароль.

После этого из Интернета установите подключение к VPN-серверу Keenetic’а. Подключившись к интернет-центру вы сможете получить доступ к локальной сети, включая камеру (доступ можно получить по её локальному IP-адресу).

Мы рекомендуем использовать данный способ подключения к IP-камере, т.к. он гарантирует безопасность при передаче трафика через Интернет.

2. Доступ к IP-камере с помощью настройки проброса (переадресации) портов на Keenetic

Для подключения потребуется:

— Публичный (белый) IP-адрес на внешнем интерфейсе роутера для выхода в Интернет.
— Локальный IP-адрес камеры и номер порта подключения. Нужно выяснить, какой номер порта(ов) используется в IP-камере (например, эту информацию можно найти в меню настроек или документации). Это может быть один порт, например порт 80 используется для подключения к веб-интерфейсу IP-камеры или несколько сетевых портов (80-й для доступа к веб-интерфейсу, TCP/5000 для доступа к IP-камере через специальное ПО и RTSP/554 для потокового видео).
— Логин и пароль IP-камеры.

Для настройки удаленного доступа к IP-камере в интернет-центре Keenetic выполняется ретрансляция входящих подключений на определенный порт или порты камеры. Данный способ подключения не гарантирует безопасность при передаче трафика через Интернет. К тому же, при такой настройке, на роутере с публичным белым IP-адресом могут быть открыты стандартные порты, что нежелательно, так как при обнаружении таких портов вредоносными ботами может привести к обильному «паразитному» трафику или атаке на этот адрес.

В настройках камеры и интернет-центра Keenetic отключите службу UPnP. В Keenetic для этого достаточно удалить компонент системы «Служба UPnP».

Затем настройте проброс портов по инструкции «Переадресация портов».

Создайте правило(а), выбирая в поле «Вход» интерфейс, через который осуществляется подключение к Интернету (в нашем примере это интерфейс «Провайдер»). При использовании 3G/4G-модема выбирайте его из списка.

Так как 80-й порт используется веб-конфигуратором Keenetic’а, и на IP-камере тоже используется 80-й порт на веб-интерфейсе, настроим «маппинг» (подмену) порта, чтобы веб-интерфейс камеры был доступен из Интернета по другому порту (в нашем примере по порту 8080).

После этого проверьте проброс портов на IP-камеру из Интернета через браузер.
В браузере используйте адрес вида WAN_IP-адрес_Keenetic:номер_порта
Например: 86.87.88.89:8080
В браузере вы должны увидеть веб-интерфейс вашей камеры.

С помощью нашего сервиса доменных имен KeenDNS (в режиме «Прямой доступ») вы можете интернет-центру назначить собственное постоянное доменное имя. Тогда в браузере используйте адрес вида доменное_имя:номер_порта
Например: myrouter01.keenetic.pro:8080

3. Доступ к веб-интерфейсу IP-камеры через службу KeenDNS, используя доменное имя 4-го уровня

Этот способ применим как при наличии публичного белого IP-адреса для доступа в Интернет (KeenDNS в режиме «Прямой доступ»), так и частного серого IP-адреса (KeenDNS в режиме «Через облако»).

Настройте доступ к веб-приложениям локальной сети по инструкции «Пример удаленного доступа к ресурсам домашней сети через KeenDNS». Проброс порта в этом случае настраивать не потребуется. Доступ из Интернета к веб-интерфейсу IP-камеры станет возможен по доменному имени 4-го уровня (например, по адресу camera.myrouter01.keenetic.pro).

При работе сервиса KeenDNS в режиме «Через облако» обратите внимание на следующее:

NOTE: Важно! Если IP-камера передает видео по протоколу HTTP, в этом случае передача видео (отображение картинки) будет работать через KeenDNS. Но если IP-камера для трансляции видео использует другие протоколы (например RTSP — Real Time Streaming Protocol или RTP — Real-time Transport Protocol), или интерфейс требует установки специального плагина, для поддержки просмотра изображения с камер, то передача видео непосредственно через HTTP-прокси облачной службы KeenDNS работать не будет. В этом случае для доступа к IP-камере нужно использовать белый IP-адрес и в KeenDNS использовать режим «Прямой доступ» (см. способ 2) или использовать VPN-подключение для удаленного доступа (см. способ 1). Если подключение услуги публичного IP-адреса невозможно, как вариант, используйте на Keenetic VPN-сервер SSTP для удаленного подключения к локальной сети и IP-камере через облачный HTTP-прокси.

TIP: Примечание:

Облачный HTTP-прокси KeenDNS позволяет проводить авторизацию при подключении к локальным ресурсам по доменному имени 4-го уровня средствами Keenetic. Эта возможность описана в статье: «Включение авторизации для устройства с открытым веб-интерфейсом, при использовании удаленного доступа через службу KeenDNS». Обычно ее используют для включения авторизации на устройствах, не имеющих собственную авторизацию по логину и паролю. Но если настроить таким образом, сначала потребуется пройти авторизацию в Keenetic, а затем уже в веб-интерфейсе самой камеры, т.е. дважды вводить логин/пароль для дополнительной защиты.

Пользователи, считающие этот материал полезным: 25 из 25

Источник