Форум русскоязычного сообщества Ubuntu


Хотите сделать посильный вклад в развитие Ubuntu и русскоязычного сообщества?
Помогите нам с документацией!

Автор Тема: Доступ к IP-камере через подсеть  (Прочитано 4140 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Philipp2007

  • Автор темы
  • Новичок
  • *
  • Сообщений: 21
    • Просмотр профиля
Доступ к IP-камере через подсеть
« : 17 Марта 2015, 15:00:08 »
Добрый день.
Имеется IP-камера (192.168.1.10/24) подключенная на данный момент через шнур к ноутбуку на Ubuntu-server (eth0 192.168.1.1/24 wlan0 192.100.1.13).
Данный ноут подключен к адсл-модему (192.100.1.1/24) через wi-fi и через него конектится к интернету и к локальной сети.
Так же через wi-fi к этой сети подключен ноутбук с ubuntu 12.04 (192.100.1.2/24). Доступ к smb-ресурсам, ssh, сетевому принтеру  сервера через сеть есть.
А вот как пробросить порты (80 и 554)с IP-камеры в локальную сеть 192.100.1.0 (а именно на 192.100.1.2) не могу разобраться. Понимаю, что все действия следует производить через ip route и iptables, но с сетевыми технологиями и особенно маршрутизацией практически незнаком. Подскажите хотя бы примерное решение данной проблемы, в какую сторону двигаться.
 Схема сети во вложении.

Оффлайн bigzooom

  • Участник
  • *
  • Сообщений: 157
  • Ubuntu 14.04
    • Просмотр профиля
Re: Доступ к IP-камере через подсеть
« Ответ #1 : 17 Марта 2015, 15:38:18 »
А на сервере ubuntu интернет есть?
У Вас какая-то каша. Приведите все к единому знаменателю. А именно. Танцуйте от роутера-модема. На нем адресация 192.100.1.1 и диапазон локальных адресов 192.100.1.0 с маской 255.255.255.0 (24 бита).
Изменить на 192.168.1.254 и диапазон соответственно 192.168.1.0 с маской 255.255.255.0
Пробросить порты на роутере-модеме. Руководств в инете куча.
« Последнее редактирование: 17 Марта 2015, 15:51:41 от bigzooom »
Выключи и снова включи

Оффлайн Philipp2007

  • Автор темы
  • Новичок
  • *
  • Сообщений: 21
    • Просмотр профиля
Re: Доступ к IP-камере через подсеть
« Ответ #2 : 17 Марта 2015, 15:47:13 »
Да. на сервере интернет и доступ к локальной сети есть. Проброс ssh наружу через ddns работает. С сервера IP-самера пингуется и веб-морда через Lynx открывается.

Оффлайн bigzooom

  • Участник
  • *
  • Сообщений: 157
  • Ubuntu 14.04
    • Просмотр профиля
Re: Доступ к IP-камере через подсеть
« Ответ #3 : 17 Марта 2015, 16:05:07 »
Цитировать
А вот как пробросить порты (80 и 554)с IP-камеры в локальную сеть 192.100.1.0 (а именно на 192.100.1.2) не могу разобраться.
Зачем? Если у вас камера имеет другой приватный адрес - 192.168.1.10.
Выключи и снова включи

Оффлайн Philipp2007

  • Автор темы
  • Новичок
  • *
  • Сообщений: 21
    • Просмотр профиля
Re: Доступ к IP-камере через подсеть
« Ответ #4 : 17 Марта 2015, 16:13:01 »
Зачем? Если у вас камера имеет другой приватный адрес - 192.168.1.10.

Для возможности подключения к камере из другой подсети. на данный момент к камере доступ имеет только ubuntu-server
Как я понимаю от меня требуется настроить маршрутизацию на роутере с указанием шлюза ubuntu-server, а на сервере требуется настроить DNAT и форвардинг портов?

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28511
    • Просмотр профиля
Re: Доступ к IP-камере через подсеть
« Ответ #5 : 17 Марта 2015, 16:28:08 »
Не путайте тёплое с мягким.
Маршрутизации будет достаточно.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

Оффлайн Philipp2007

  • Автор темы
  • Новичок
  • *
  • Сообщений: 21
    • Просмотр профиля
Re: Доступ к IP-камере через подсеть
« Ответ #6 : 23 Марта 2015, 22:09:49 »
Нашёл решение самое простое:
Изменил ip-адреса сетей что бы все красиво смотрелось:
Сеть роутера 192.168.2.0/24, сеть камеры на eth0 сервера 192.168.1.0/24
Для eth0 сервера статическая адресация, остальные интерфейсы dhcp от роутера, в котором заданы адреса по MAC.
В роутере настроил маршрут в сеть 192.168.1.0/24 через шлюз %ip-сервера%
На сервере: все policy ACCEPT - пока доступа из интернета нет, и порты будут пробрасываться все равно через роутер.
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Доступ внутри сети к камере есть.

 

Страница сгенерирована за 0.021 секунд. Запросов: 23.