cwbe coordinatez:
101
63540
1679337
8347201
8347250
8347260
8347332

ABSOLUT
KYBERIA
permissions
you: r,
system: public
net: yes

neurons

stats|by_visit|by_K
source
tiamat
K|my_K|given_K
last
commanders
polls

total descendants::7
total children::1
show[ 2 | 3] flat
takze tym prvym pravidlom chces dosiahnut, aby bola kamera dostupna aj z LAN na verejnej IP?

ak ano, skus to tak ako mam ja:

/ip firewall nat
add action=src-nat chain=srcnat comment="src nat to lan" dst-address=192.168.1.253 out-interface=bridge1 src-address=192.168.1.0/24 to-addresses=192.168.1.1

samozrejme subnet a IPcku a out-interface vymen za svoje :)




0000010100063540016793370834720108347250083472600834733208347361
vygidor
 vygidor      24.05.2017 - 12:03:22 , level: 1, UP   NEW
ano, presne, potrebujem ju mat dostupnu z LAN (tam bude napojena na NAS a jeho aplikaciu na ukladanie videi a fotiek) a z WAN pre potreby obcasneho aktualneho streamu.

ak to chapem spravne, tam dst-address je ip kamery, ktora ma byt pristupna z celeho range-u LANky cez bridge interface na routri (192.168.1.1).

000001010006354001679337083472010834725008347260083473320834736108347506
catman
 catman      24.05.2017 - 15:05:00 , level: 2, UP   NEW
tak ako pise wintop, to pravidlo 1 robi zlobu, normalne ho disabluj.
srcnat v ramci lokalnej lan ma vyznam len vtedy, ked ti vedu nejake dns zaznamy na vlastnu verejnu ip a chces ich pouzivat aj v lokalnej lan, aby ti prebehli port forwardy v nat. ale v tom pripade rozhodne nepouzit automaticku masquarade ale src-nat a nastavit si vsetky podmienky ktore sa daju (vstupny port lankovy bridge, atd...)

00000101000635400167933708347201083472500834726008347332083473610834750608347684
vygidor
 vygidor      24.05.2017 - 22:18:27 , level: 3, UP   NEW
dakujem vam obom, problem najdeny a zcasti vyrieseny.
vsetko je uz nastavene spravne, to len firmware kamery je zabugovany ;)

000001010006354001679337083472010834725008347260083473320834736108347371
wintop
 wintop      24.05.2017 - 12:15:51 , level: 2, UP   NEW
ano, ale na to, aby si mal kameru dostupnu cez LAN na jej LAN ip adrese nepotrebujes ziadne NAT pravidla na mikrotiku

00000101000635400167933708347201083472500834726008347332083473610834737108347381
vygidor
 vygidor      24.05.2017 - 12:30:32 , level: 3, UP   NEW
mam taky dojem, ze na mikrotiku je nutnost otvorit tie porty, aby to chodilo na LAN.

skusim okrem tvojich rad este taku vec, ze ju napojim na stary DIR-600, ci sa rozchodi...
plus si samozrejme dostudujem celu problematiku, uz som pochopil, ze mikrotik funguje trosku odlisne od Cisco produktov, ale nevzdam to :)

samozrejme, kazda rada vitana ;)

0000010100063540016793370834720108347250083472600834733208347361083473710834738108347445
wintop
 wintop      24.05.2017 - 13:48:33 , level: 4, UP   NEW
urcite nepotrebujes v NATku nic robit na to, aby ti po LAN chodil konekt na kameru :)

000001010006354001679337083472010834725008347260083473320834736108347371083473810834744508347455
vygidor
 vygidor      24.05.2017 - 14:00:42 , level: 5, UP   NEW
Dakujem, este je celkom pravdepodobne, ze je nejaky problem s kamerou a vobec to nesuvisi s routerom, FW a NATom a sietou vseobecne...