Re: 24.05.2017-4:22:24 :: Remember, remember, the velvet November


node:	Re: 24.05.2017-4:22:24
template:	4
parent:	24.05.2017-4:22:24
owner:	wintop
viewed by:
created:	24.05.2017 - 09:28:42
updated:	24.05.2017 - 09:29:06

cwbe coordinatez:
101
63540
1679337
8347201
8347250

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

- na mikrotiku mas priamo na pppoe-out1 verejnu ip?
nie celkom rozumiem, co ma robit pravidlo 1 v /ip firewall nat , je celkom mozne, ze ti to pravidlo robi srcnat za 192.168.88.1 aj pri spojeniach smerujucich z LAN smerom na kameru, skusil by som ho preto disablovat

- ios zariadenim sa pripajas na kameru z rovnakej LAN? tj. 192.168.88.0/24

dstnat pravidla by som prerobil, na tvar:

/ip firewall nat
add action=dst-nat chain=dstnat dst-port=81 in-interface=pppoe-out1 protocol=tcp to-addresses=192.168.88.245 to-ports=81

- pravidlo 8 uplne vyhodit

000001010006354001679337083472010834725008347260

vygidor 24.05.2017 - 09:41:42 , level: 1, UP NEW

Re[2]: 24.05.2017-4:22:24

- ano, pppoe-out1 ma verejnu ip4

- pravidlo 1 v /ip firewall nat je local to local masquerade (src-nat), potom k nemu patria tie dst-nat, ktore by mali forwardovat lokalny a externy traffic na jednotlive porty z verejnej ip na 192.168.88.245:port

- ano, ios zariadenie pripajam na kameru z rovnakej LAN

skusim to podvecer prerobit a upravit a dam vediet ;) btw. po pridani toho pravidla 8 som sa cez webove mydlink.com konecne dostal na kameru, ale obraz/zvuk nic, nabehli mi vsak settingy v tom webovom rozhrani.

00000101000635400167933708347201083472500834726008347332

takze tym prvym pravidlom chces dosiahnut, aby bola kamera dostupna aj z LAN na verejnej IP?

ak ano, skus to tak ako mam ja:

/ip firewall nat
add action=src-nat chain=srcnat comment="src nat to lan" dst-address=192.168.1.253 out-interface=bridge1 src-address=192.168.1.0/24 to-addresses=192.168.1.1

samozrejme subnet a IPcku a out-interface vymen za svoje :)

0000010100063540016793370834720108347250083472600834733208347361

ano, presne, potrebujem ju mat dostupnu z LAN (tam bude napojena na NAS a jeho aplikaciu na ukladanie videi a fotiek) a z WAN pre potreby obcasneho aktualneho streamu.

ak to chapem spravne, tam dst-address je ip kamery, ktora ma byt pristupna z celeho range-u LANky cez bridge interface na routri (192.168.1.1).

000001010006354001679337083472010834725008347260083473320834736108347506

tak ako pise wintop, to pravidlo 1 robi zlobu, normalne ho disabluj.
srcnat v ramci lokalnej lan ma vyznam len vtedy, ked ti vedu nejake dns zaznamy na vlastnu verejnu ip a chces ich pouzivat aj v lokalnej lan, aby ti prebehli port forwardy v nat. ale v tom pripade rozhodne nepouzit automaticku masquarade ale src-nat a nastavit si vsetky podmienky ktore sa daju (vstupny port lankovy bridge, atd...)

00000101000635400167933708347201083472500834726008347332083473610834750608347684

dakujem vam obom, problem najdeny a zcasti vyrieseny.
vsetko je uz nastavene spravne, to len firmware kamery je zabugovany ;)

000001010006354001679337083472010834725008347260083473320834736108347371

ano, ale na to, aby si mal kameru dostupnu cez LAN na jej LAN ip adrese nepotrebujes ziadne NAT pravidla na mikrotiku

00000101000635400167933708347201083472500834726008347332083473610834737108347381

mam taky dojem, ze na mikrotiku je nutnost otvorit tie porty, aby to chodilo na LAN.

skusim okrem tvojich rad este taku vec, ze ju napojim na stary DIR-600, ci sa rozchodi...
plus si samozrejme dostudujem celu problematiku, uz som pochopil, ze mikrotik funguje trosku odlisne od Cisco produktov, ale nevzdam to :)

samozrejme, kazda rada vitana ;)

0000010100063540016793370834720108347250083472600834733208347361083473710834738108347445

urcite nepotrebujes v NATku nic robit na to, aby ti po LAN chodil konekt na kameru :)

000001010006354001679337083472010834725008347260083473320834736108347371083473810834744508347455

Dakujem, este je celkom pravdepodobne, ze je nejaky problem s kamerou a vobec to nesuvisi s routerom, FW a NATom a sietou vseobecne...