Настраиваем удаленное подключение к видеорегистратору без использования P2P

Подразделы видеонаблюдения:


Очень часто возникает задача настроить удаленный доступ к видеорегистратору, который находится где-то в области. И нет возможности подключить проводной интернет со статическим белым ip адресом. В таких случаях выручает мобильный интернет, особенно удобно при наличии безлимитного тарифа с фиксированной оплатой. Конечно для удаленного подключения к видеорегистратору можно использовать протокол P2P, но чтобы не повторяться, т.к. уже писал, почему не рекомендую его использовать. P2P настраивается просто, активируется данная функция, далее устанавливается приложение на телефон и сканируется штрихкод с видеорегистратора или из его панели управления. Но мы пойдём по другому пути, настроим два роутера микротик. Данное решение является бесперебойным и отказоустойчивым.

Нам понадобятся два роутера микротик, можно использовать недорогие стоимостью около 3000 рублей. USB модем, например Yota. Роутер №1 + модем Yota находятся в области. Роутер №2 находится в городе с подключенным белым ip адресом. Наша задача объединить виртуально в одну локальную сеть эти два роутера с помощью протокола l2tp. Подбробности о протоколе L2TP читайте на википедии.

Первым делом настраиваем Роутер №2, который находится в городе с белым ip адресом. На нём уже настроен интернет и есть статический белый адрес.

Подключаемся к микротику через Winbox. Включаем L2TP сервер. Локальная сеть у нас 192.168.15.0/24. Заходим в PPP - выбираем вкладку Interface. И нажимаем на L2TP Server.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Ставим галку на Enabled. Включаем использование IPSEC и в IPSEC Secret пишем максимально длинный и сложный пароль, например, состоящий из 16 символов. Записываем или запоминаем его :). Нажимаем ОК.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Переходим во вкладку Secrets. Нажимаем плюс и создаем пользователя для подключения к L2TP серверу. Этим пользователем мы будем подключать Роутер №1, который находится в области. Параметры можете указать как ниже на скриншоте. В поле password придумываете ещё один сложный пароль.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Теперь нам нужно разрешить в настройках фаервола подключение по L2TP протоколу. В Winbox переходим IP-Firewall. Вкладка Filter Rules. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Нажимаем плюс и открываем порты UDP 1701, 500, 4500 как ниже на скриншоте. In Interface - ether1, т.к. к первому порту подключен интернет. Далее переходите во вкладку Action. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Выбираем accept, то есть разрешаем подключаться. Нажимаем ОК.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Создаем ещё одно правило, нажимаем плюс. Protocol - ipsec-esp, как ниже на скриншоте. После переходи в вкладку Action, выбираем accept и нажимаем ОК. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Теперь для настройки будущего объединения локальных сетей переходим в PPP. Вкладка Interface. Нажимаем плюс и выбираем L2TP Server Binding.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

В поле Name и User пишем имя пользователя, которое мы создавали во вкладке Secrets. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Теперь настроим возможность проброса портов в локальную сеть роутера №1, который находится в области. Для этого заходим в IP - Firewall вкладка NAT. Нажимаем плюс и указываем как ниже на скриншоте. Переходим во вкладку Action.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Выбираем masquerade. Нажимаем ОК. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Получилось как ниже на скриншоте. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Настраиваем маршрутизацию в локальную сеть роутера №1. Там локальная сеть 192.168.1.0/24. Заходит в IP - Route. Нажимаем плюс и указаываем как нижена скриншоте. Внимание, в Gateway указываем имя подключения, которое задавали в L2TP Server Binding.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Теперь переходим к настройке микротика, который находится в области, то есть роутер №1. Локальная сеть 192.168.1.0/24. К нему уже подключен USB модем и настроен интернет. Как настроить интернет. Первым делом нам нужно подключиться по l2tp протоколу к роутеру №2. Нажимаем PPP вкладка Interface. Нажимаем плюс и выбираем L2TP Client. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

В поле Connect to указываем внешний статический ip адрес роутера №2. Заполняем поля имя пользователя, пароль и IPSEC Secret (помните выше мы его указывали в настройках L2TP сервера). Нажимаем ОК. После чего должно произойти подключение.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Настраиваем маршрутизацию в локальную сеть роутера №2. Заходим в IP - Route. Нажимаем плюс. Внимание, в Gateway указываем L2TP подключение. Напоминаю, локальная сеть роутера №2 192.168.15.0/24.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

L2TP подключение мы можем посмотреть в роутере №2 PPP - Active Connections. 

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Теперь настраиваем долгожданный проброс портов к нашему видеорегистратору, который находится в области. Заходим через Winbox в настройки роутера №2. Идём в IP - Firewall вкладка NAT. Нажимаем плюс. В закладке General указываем как ниже на скриншоте. Я в данном случае указываю проброс с нестандартного порта (TCP 37784). Подробнее про проброс портов можете почитать тут. Переходим во вкладку Action.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

И указываем проброс к видеорегистратору, который находится в области. Его ip адрес 192.168.1.21. Принимающий порт видеорегистратора TCP 8000.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp

Теперь берем смартфон или компьютер, устанавливаем приложение для видеорегистратора. Настраиваем подключение, при этом указываем внешний статический ip адрес роутера №2, который находится в городе. УРА! Работает! :) 

PS: Настройка отказоустойчивого интернета на роутере, который находится в области.

удаленное, подключение, видеорегистратор, без p2p, mikrotik, l2tp
Настраиваем удаленное подключение к видеорегистратору без использования P2P Настраиваем удаленное подключение к видеорегистратору без использования P2P

19 Февраля 2020


Вы смотрели

PoE распиновка IEEE 802.3af Не работает запись по движению в связке Wi-Fi камера + видеорегистратор. Почему? Проверка настройки проброса порта на вашем роутере Настраиваем приложение на смартфоне iVMS 4.5 PRO NOVIcam для удаленного просмотра камер видеонаблюдения

Интересно почитать

Комментарии (0)