Проброс портов Ростелеком ubuntu server

[ppbinag]

Код: [Выделить]

telnet 192.168.2.52 5552
Trying 192.168.2.52...
Connected to 192.168.2.52.
Escape character is '^]'.
Connection closed by foreign host.
root@sosh2:/home/ksosh2# telnet 192.168.2.51 5551
Trying 192.168.2.51...
Connected to 192.168.2.51.
Escape character is '^]'.
Connection closed by foreign host.Смотрю с внешки vlc, обе камеры долго прогружается появляется картинка и пропадает, начинаешь снова подключаться выкидывает ошибку.

[AnrDaemon]

iptables-save
с роутера.

[ppbinag]

https://yadi.sk/i/m49iJFZOjNzNQ Так примерно устроена сеть. До коммутатора провайдера нет доступа. Оператору звонил сказали все порты открыты.

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=266104.msg2109668#msg2109668

[ppbinag]

ссылка на этот же пост)

[fisher74]

А Вы на него ответили? Ответ на него может серьёзно приблизить к решению проблемы.
Структура сети тоже, конечно, не лишняя, но и так была уже понятна (в рамках необходимого для решения проблемы).. Только вот в локальном сегменте представлялся не маршрутизатор, а коммутатор... Марку этого девайса в студию.

[ppbinag]

После сервера в сторону локальной сети стоит коммутатор D-link DES-1008A, к нему подключены компьютеры, камеры и другие коммутаторы.

[fisher74]

То есть структуру не корректно начертили

Правила тоже не осветили

Продолжаете телепатов ждать?

[ppbinag]

Камера подключена так:https://yadi.sk/i/M1yGsTibjPjy5
Пользователь решил продолжить мысль 29 Сентября 2015, 12:24:10:iptables-save могу только с сервера, или что то я не так понял?
 

Код: [Выделить]

sudo iptables-save
# Generated by iptables-save v1.4.12 on Tue Sep 29 13:21:38 2015
*mangle
:PREROUTING ACCEPT [7296136:8999219895]
:INPUT ACCEPT [4911623:7373303796]
:FORWARD ACCEPT [2382918:1625749595]
:OUTPUT ACCEPT [3332484:2979504843]
:POSTROUTING ACCEPT [5715402:4605254438]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Tue Sep 29 13:21:38 2015
# Generated by iptables-save v1.4.12 on Tue Sep 29 13:21:38 2015
*nat
:PREROUTING ACCEPT [71497:4779361]
:INPUT ACCEPT [35931:2564748]
:OUTPUT ACCEPT [62394:3879499]
:POSTROUTING ACCEPT [62401:3881173]
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 5551 -j DNAT --to-destination 192.168.2.51
-A PREROUTING -i ppp0 -p tcp -m tcp --dport 5552 -j DNAT --to-destination 192.168.2.52
-A PREROUTING ! -d 192.168.2.0/24 -i em2 -p tcp -m multiport --dports 80,8080 -j DNAT --to-destination 192.168.2.1:8081
-A POSTROUTING -s 192.168.2.0/24 -o ppp0 -j MASQUERADE
-A POSTROUTING -d 192.168.2.51/32 -p tcp -m tcp --dport 5551 -j SNAT --to-source 192.168.2.1
-A POSTROUTING -d 192.168.2.52/32 -p tcp -m tcp --dport 5552 -j SNAT --to-source 192.168.2.1
COMMIT
# Completed on Tue Sep 29 13:21:38 2015
# Generated by iptables-save v1.4.12 on Tue Sep 29 13:21:38 2015
*filter
:INPUT ACCEPT [4164752:5347207044]
:FORWARD ACCEPT [221:14072]
:OUTPUT ACCEPT [3332665:2979522324]
-A INPUT -i lo -j ACCEPT
-A FORWARD -i em2 -o ppp0 -j ACCEPT
-A FORWARD -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Tue Sep 29 13:21:38 2015


[fisher74]

дело в том, что указанные  порты rtsp использует только для согласования портов передачи медиаконтента (который, кстати, UDP).
Предлагаю заюзать UPnP

[ppbinag]

Попробую, но хотелось бы разобраться с этими портами разобраться. Просто до этого все работало. Единственно поменяли провайдера и коммутатор сменили с DES-2108 на yfdsq DES-1008A.