קינפוג מצלמת IP - בעיה בהפניית פורטים

[Itzik208]

טוב, אז האמת היא שהייתי בטוח שאצליח לעשות את זה לבד, לאור נסיוני העשיר בעבר הרחוק בקינפוג פורטים לאימיול ודומיו.

אבל מסתבר שזה לא עובד, ואשמח לדעת למה.

נתחיל מהתחלה:

כמו שמובן מהכותרת - קניתי לאחרונה מצלמת IP אלחוטית, ואני רוצה לקנפג אותה כך שיהיה ניתן לגשת אליה מרשת חיצונית (מהרשת הפנימית אני מצליח לגשת בלי בעיות).

המצלמה היא מצלמת IP פשוטה ביותר, קניתי מפה.

אז הגדרתי למצלמה IP קבוע (לא דרך DHCP), ופורט. נניח כרגע שהם 10.0.0.208:26613.

נכנסתי להגדרות הראוטר שברשותי (Asus am604g - מדריך של בזק כאן, למי שמתעניין) והוספתי לו Virtual Server תחת NAT, אשר מפנה מפורט זה לכתובת הIP של המצלמה:

עשיתי Reboot לראוטר, וניסיתי להתחבר למצלמה מרשת חיצונית - נאדה. לא מגיב. (בנסיון שלי להתחבר לרשת החיצונית הכנסתי את כתובת הIP כפי שהתקבלה מאתרי What is my IP בתוספת הפורט 26613)

ליתר ביטחון, ניטרלתי את ה Firewall של הוינדוס, אבל זה לא עזר.

ניסיתי כל מיני משחקים, שאף אחד מהם לא עבד, אבל מה שהכי מטריד אותי, שמשומה הייתי בטוח שהבעיה היא עם המצלמה, עד שהחלטתי לבדוק אם אכן הפורטים פתוחים - בכל אתר ותוכנה שבדקתי - הם היו חסומים!

אז השאלה שלי היא כזאת:

1. איך באמת אני יודע אם הפורטים שלי 'פתוחים' ומופנים כמו שצריך? השתמשתי בכל מיני תוכנות מהאינטרנט שאין לי מושג לגבי אמינותם.
   
2. במידה ואכן הבעיה היא בהפניית הפורטים - מישהו יכול להצביע לי על אופציה לפיתרון? או אולי אפילו לנחש איפה הבעיה? כי כרגע - אין לי מושג.
   

אשמח לעזרה, כי כרגע אני קצת אבוד...

[Irgemlol]

הממ...לא בטוח שזה קשור, אבל הכתובת הסטטית היא מחוץ לlease range ?

[ThePorscher]

גם אם אתרי בדיקות פורטים אומרים שהפורט חסום, זה לא בהכרח אומר שההפנייה לא עובדת. זה אומר שאף אחד לא ענה להם ב-IP והפורט הנ"ל. זו עדיין יכולה להיות בעיה בשרת עצמו ו/או בהפנייה.

ה-firewall בווינדוס לא אמור להשפיע על כלום. אבל יש אולי firewall על המצלמה או על הראוטר? אם כן, נסה לבטל אותם, לפחות זמנית כדי לראות אם הם הבעיה.

עריכה: ווידוא נוסף - ה-Subnet Mask של הראוטר הוא גם 255.255.255.0, כן?

[Itzik208]

הממ...לא בטוח שזה קשור, אבל הכתובת הסטטית היא מחוץ לlease range ?

אם אתה מתכוון ל Lease Range של DHCP, אז התשובה היא כן. הטווח שלו הוא עד 10.0.0.32

גם אם אתרי בדיקות פורטים אומרים שהפורט חסום, זה לא בהכרח אומר שההפנייה לא עובדת. זה אומר שאף אחד לא ענה להם ב-IP והפורט הנ"ל. זו עדיין יכולה להיות בעיה בשרת עצמו ו/או בהפנייה.

ה-firewall בווינדוס לא אמור להשפיע על כלום. אבל יש אולי firewall על המצלמה או על הראוטר? אם כן, נסה לבטל אותם, לפחות זמנית כדי לראות אם הם הבעיה.

עריכה: ווידוא נוסף - ה-Subnet Mask של הראוטר הוא גם 255.255.255.0, כן?

Firewall:

על הראוטר יש Firewall - לא פעיל. על המצלמה אין.

לגבי ה Subnet Mask - התשובה חיובית, אבל יש פה משהו מעניין. מדי פעם כשאני מרפרש את הראוטר מופיעים לי הערכים שאני מצפה גם ב Default Gatway וגם ב DNS server, כלומר - 10.0.0.138, אבל לפעמים (כמו למשל, עכשיו) - מופיעים לי ערכים שונים לגמרי.

עכשיו למשל מופיעים אצלי הערכים הללו:

ה Gateway וה DNS server לא אמורים להיות באותה כתובת כמו של הראוטר?

[Irgemlol]

לראוטר יש 2 רגליים. אחת בLAN עבור הרשת 10.0.0.0/24 ורגל חיצונית עם כתובת שאתה מקבל מהספק (אותה אתה רואה ב what is my ip). הכתובת הזו צריכה להיות באותו סגמנט כמו ה DGW של הראוטר

שרת הDNS יכול להיות מרוחק יותר, ואין משמעות אמיתית למיקום שלו

(בתצוגה בראוטר זה אמור להופיע ב2 טבלאות נפרדות אם אני לא טועה)

[Itzik208]

לראוטר יש 2 רגליים. אחת בLAN עבור הרשת 10.0.0.0/24 ורגל חיצונית עם כתובת שאתה מקבל מהספק (אותה אתה רואה ב what is my ip). הכתובת הזו צריכה להיות באותו סגמנט כמו ה DGW של הראוטר

שרת הDNS יכול להיות מרוחק יותר, ואין משמעות אמיתית למיקום שלו

(בתצוגה בראוטר זה אמור להופיע ב2 טבלאות נפרדות אם אני לא טועה)

מה שאתה אומר בעצם, זה שהכתובות הללו הם בעצם שרתי הDNS והDGW של הראוטר עצמו, לא של הרשת שלי.

האמת? הגיוני, וכך גם אני חשבתי. אמממה - לפעמים אני רואה בתור כתובת באותן שדות עצמן את 10.0.0.138, וזה מה שמוזר פה..

אבל לא משנה, לא נראה לי שזה קשור לבעיה שלי.. יש מצב שהבעיה שלי קשורה לכך שאני נמצא מאחורי שירותי סינון (אינטרנט רימון)?

[ThePorscher]

הראוטר מחובר לשתי רשתות.

האחת היא LAN, שם הכתובת שלו היא 10.0.0.138. ברשת הזו הוא לא צריך Default Gateway או DNS Server (מכיוון שהוא ממלא את התפקידים האלה עבור שאר המחשבים ב-LAN).

השנייה היא WAN, שם הכתובת של הראוטר היא כתובת ה-IP האינטרנטית שהוא מקבל מספקית האינטרנט. ושם צריכים להיות מוגדרים לו ה-Default Gateway ו-DNS Servers שהוא מקבל גם כן מספקית האינטרנט.

בקיצור, המצב בתמונה שצירפת הוא המצב הרצוי והתקין (ולא מצב בו הראוטר מוגדר כ-Default Gateway או DNS Server של עצמו).

לגבי הבעיה המקורית, בהחלט יכול להיות ששירותי סינון כאלה ואחרים חוסמים גישות מבחוץ עוד לפני שהן מגיעות לראוטר שלך...

[Irgemlol]

יש אפליקציה באנדרואיד שנקראת udp sender, ואז במידה ויש לך אפשרות לשים wireshark בין המצלמה לראוטר, אפשר לראות אם משהו מגיע (או לנסות להגדיר לפטופ עם אותן הגדרות של המצלמה)

[maozasaf]

בדרך כלל מקבלים עם המצלמה כתובת ddns.

יותר קל להתחבר ככה.

לדעתי תנסה עם פורט שבטוח יעבוד לך, פורט 80.

תבדוק מתחת למצלמה אמורה להיות מדבקה עם הפרטים של זה.

[shlomi6]

תנסה לבצע DMZ לכתובת של המצלמה ותראה אם אתה מגיע אליה.

אם לא אז תנסה לתת כתובת IP שלא בטווח ה DHCP (בד"כ 1-32)אבל מתחת ל 138 ותעשה DMZ לשם.

בשלב הזה אני מניח שזה יעבוד לך ואז תעשה הפניית פורטים לכתובת הסטאטית החדשה ( לדוגמא: 10.0.0.130)