Optimus IP Cam за Mikrotik-ом

Обсуждение ПО и его настройки
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Приложите, как будет возможность, конфиг микротика. На всякий случай.
Но скорее все-таки дело не в микротике, а надо почитать именно инфу по регистратору/камере.


Telegram: @thexvo
VALKNUT
Сообщения: 27
Зарегистрирован: 07 ноя 2020, 08:42

xvo писал(а): 07 ноя 2020, 14:17 Приложите, как будет возможность, конфиг микротика. На всякий случай.
Вот мой конфиг на настоящий момент.
 
111.111.111.111 - мой домашний IP, с которого сейчас пытаюсь настраивать
222.222.222.222 - рабочий адрес, за которым находится регистратор
333.333.333.333 - адрес Микротика, за которым камера (192.168.88.10)

Код: Выделить всё

# nov/07/2020 16:38:30 by RouterOS 6.47.4
# software id = WARE-PEUB
#
# model = RB941-2nD
# serial number = CC290B26A0BC
/interface bridge
add admin-mac=C4:AD:34:9D:7D:35 auto-mac=no comment=defconf name=bridgeLocal
/interface wireless
set [ find default-name=wlan1 ] country=russia disabled=no mode=ap-bridge name=Wi-Fi ssid=KTL_01 wireless-protocol=802.11
/interface ethernet
set [ find default-name=ether1 ] name=PROVIDER
/interface pppoe-client
add add-default-route=yes disabled=no interface=PROVIDER name=PPPoE-STM password=11111111 use-peer-dns=yes user=2222222
/interface list
add name=WAN
add name=LAN
/interface wireless security-profiles
set [ find default=yes ] authentication-types=wpa-psk,wpa2-psk mode=dynamic-keys supplicant-identity=MikroTik wpa-pre-shared-key=10205080 wpa2-pre-shared-key=10205080
/ip pool
add name=dhcp ranges=192.168.88.2-192.168.88.20
/ip dhcp-server
add address-pool=dhcp disabled=no interface=bridgeLocal name=dhcp1
/interface bridge port
add bridge=bridgeLocal comment=defconf disabled=yes interface=PROVIDER
add bridge=bridgeLocal comment=defconf interface=ether2
add bridge=bridgeLocal comment=defconf interface=ether3
add bridge=bridgeLocal comment=defconf interface=ether4
add bridge=bridgeLocal interface=Wi-Fi
/interface list member
add interface=PROVIDER list=WAN
add interface=bridgeLocal list=LAN
add interface=PPPoE-STM list=WAN
/interface wireless cap
set bridge=bridgeLocal discovery-interfaces=bridgeLocal interfaces=Wi-Fi
/ip address
add address=192.168.88.1/24 interface=ether2 network=192.168.88.0
/ip dhcp-client
add comment=defconf disabled=no interface=bridgeLocal
add interface=PROVIDER
/ip dhcp-server lease
add address=192.168.88.10 client-id=1:0:12:16:ea:83:5e lease-time=52w1d mac-address=00:12:16:EA:83:5E server=dhcp1
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 netmask=24
/ip firewall address-list
add address=111.111.111.111 list=ADMIN
add address=222.222.222.222 list=ADMIN
/ip firewall filter
add action=accept chain=input log-prefix=ping protocol=icmp
add action=accept chain=input log-prefix=!admin!_ src-address-list=ADMIN
add action=drop chain=input connection-state=invalid
add action=drop chain=input in-interface-list=!LAN log-prefix=!LAN_
add action=accept chain=input connection-state=established
add action=accept chain=input connection-state=related
/ip firewall nat
add action=dst-nat chain=dstnat dst-address=333.333.333.333 dst-port=34039 in-interface=PPPoE-STM protocol=tcp to-addresses=192.168.88.10 to-ports=34039
add action=dst-nat chain=dstnat dst-address=333.333.333.333 dst-port=8899 in-interface=PPPoE-STM protocol=tcp to-addresses=192.168.88.10 to-ports=8899
add action=dst-nat chain=dstnat dst-address=333.333.333.333 dst-port=8039 in-interface=PPPoE-STM protocol=tcp to-addresses=192.168.88.10 to-ports=8039
add action=masquerade chain=srcnat log=yes log-prefix=nat_ out-interface-list=WAN
/ip service
set telnet disabled=yes
set ftp disabled=yes
set www disabled=yes
set ssh disabled=yes
/ip upnp
set enabled=yes
/ip upnp interfaces
add interface=bridgeLocal type=internal
add interface=PPPoE-STM type=external
/system clock
set time-zone-name=Europe/Moscow
/system ntp client
set enabled=yes primary-ntp=132.163.96.4 secondary-ntp=51.105.208.173
Порты поменяны
 
Изображение
34039 - ранее 34567
8899 - прежний
8039 - ранее 80


Кто к нам с чем и за чем, тот от того и того.
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Там где на камере и на регистраторе "Протокол передачи" или "Передача данных", там можно в явном виде указать TCP или UDP?

И плюс попробуйте UDP порт тоже прокинуть для ONVIF.
Все-таки судя по тому, что я накопал в гугле, на регистраторе именно его вбивать надо.


Telegram: @thexvo
VALKNUT
Сообщения: 27
Зарегистрирован: 07 ноя 2020, 08:42

xvo писал(а): 07 ноя 2020, 18:01 Там где на камере и на регистраторе "Протокол передачи" или "Передача данных", там можно в явном виде указать TCP или UDP?

И плюс попробуйте UDP порт тоже прокинуть для ONVIF.
Все-таки судя по тому, что я накопал в гугле, на регистраторе именно его вбивать надо.
Для всех трех продублировал UDP, собственно, ранее я так тоже пробовал.
На регистраторе вбивал каждый из трех портов.
На регистраторе можно явно задать: TCP, UDP, Auto
Сейчас (и ранее тоже) попробовал все три варианта. НихтЦурюк...

ЗЫ Про камеру вообще мало информации. Спецификации, которые удалось найти, не содержат информации о портах/протоколах.


Кто к нам с чем и за чем, тот от того и того.
VALKNUT
Сообщения: 27
Зарегистрирован: 07 ноя 2020, 08:42

На Зухеле домашнем выловил такую инфу.
Мой комп соединяется с микротиком на порт, указанный как "TCP Порт 34039" и там срабатывает проброска порта и камера отображает поток.


Кто к нам с чем и за чем, тот от того и того.
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

Ну в общем я сомневаюсь, что проблема в микротике или его настройках.
Возможно камера не хочет работать по onvif с устройствами не из своей сети или что-то подобное.


Telegram: @thexvo
VALKNUT
Сообщения: 27
Зарегистрирован: 07 ноя 2020, 08:42

xvo писал(а): 07 ноя 2020, 19:03 Ну в общем я сомневаюсь, что проблема в микротике или его настройках.
Возможно камера не хочет работать по onvif с устройствами не из своей сети или что-то подобное.
Скорее не камера, а регистратор. Камеру я могу просматривать через браузер с любого адреса, разрешенного в правилах Микротика.
В общем.. пока залип.
Попробую в понедельник перенести регистратор на объект и подключить к камере в офисе и на самом объекте.
Буду курить мануалы HiWatch DS-N316(B) (регистратора).

Благодарю, что уделили мне время.
Если результат будет, скину сюда инфу.


Кто к нам с чем и за чем, тот от того и того.
VALKNUT
Сообщения: 27
Зарегистрирован: 07 ноя 2020, 08:42

РЕШЕНО.
Еще пробросил порт TCP554
 

Код: Выделить всё

chain=dstnat action=dst-nat to-addresses=192.168.88.10 protocol=tcp in-interface=PPPoE-STM dst-port=554,8039,8899,34039 log=yes log-prefix="!CAM1_"


Кто к нам с чем и за чем, тот от того и того.
xvo
Сообщения: 4204
Зарегистрирован: 25 фев 2018, 22:41
Откуда: Москва

:co_ol:

Получается поток все равно идет по RTSP, а ONVIF - только управление.
Будем знать, спасибо. :-)


Telegram: @thexvo
Ответить