+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

P2P-подключение к видеорегистратору камеры безопасности за MTik

P2P-подключение к видеорегистратору камеры безопасности за MTik, RouterOS

ntblade

Guest

13.02.2018 11:16:00

Всем привет! У нескольких наших клиентов недавно установили видеорегистраторы (NVR) на нашу сеть. Проблема в том, что они не могут смотреть прямую трансляцию через опцию peer to peer (P2P) на своих телефонах. Кто-нибудь сталкивался с такой проблемой раньше? Не думаю, что по умолчанию Router OS блокирует P2P-соединения, может, нужно что-то ещё настроить? Спасибо, NTB

gnulab

Guest

06.02.2019 14:22:00

Извиняюсь, что влезаю в эту тему, но у меня такая же проблема — не могу подключиться к своему DVR, который находится за Mikrotik. p2p = С камерами с P2P — всё просто: берёшь смартфон, качаешь приложение, сканируешь QR-код и сразу смотришь видео с камеры в реальном времени. До появления P2P IP-камер всё было намного сложнее: настраиваешь камеру, потом заходишь в роутер, настраиваешь DDNS и открываешь порты для доступа. P2P означает «равный с равным» (Peer to Peer). Это технология, которая упрощает подключение камеры к смартфону. У каждой камеры есть UID (уникальный идентификатор). Когда запускаешь приложение на смартфоне, оно посылает запрос на P2P-сервер, который ищет эти UID и их расположение. Если камер можно «пинговать», они отображаются как онлайн, остальные — офлайн. Как только камера доступна, создаётся прямое соединение между приложением и камерой. Это похоже на популярную пиринговую платформу для обмена файлами Bittorrent. Если бы я подключил DVR напрямую к модему, опция p2p работала бы идеально. Отправлено с моего SM-G935F через Tapatalk

anav

Guest

06.02.2019 14:27:00

Хммм, я использую ARLO (хаб Netgear) в своей сети, и с моего смартфона через хаб могу делать то, что ты описываешь, и у меня нет проблем с моим MT (никаких специальных настроек). Видимо, всё зависит от того, на что способен DVR (хаб)???

visata Guest	#4 0 02.07.2020 22:57:00 Ты как-нибудь решал эту проблему? У меня тоже Mikrotik, и он почему-то блокирует p2p-соединения с моими камерами Dahua. А если поставить, например, роутер tp-link — всё работает нормально.

sindy

Guest

03.07.2020 09:35:00

Единственный способ, как два устройства, каждое за своим NAT (или цепочкой NAT), могут общаться друг с другом без управления своим NAT через uPNP или без ручной перенаправки портов с публичного IP, — это если они каким-то образом определяют внешний публичный IP друг друга и порт, назначенный на этом адресе, и начинают слать данные на этот адрес и порт. Если это UDP-поток, то фаерволы никак не смогут понять, что использован такой трюк — с каждой стороны "дырка" создаётся пакетом из LAN в WAN, а пакеты из WAN в LAN приходят с ожидаемого адреса и порта.

Этот метод зависит от двух вещей:

1. Должен быть элемент (облачный сервер), к которому оба участника (камера и приложение на телефоне) могут подключиться и обменяться информацией о публичных IP и портах друг друга.
2. NAT должен назначать тот же порт на публичном IP, который использует устройство в LAN при открытии соединения с любым внешним IP, иначе порт, который видит облачный сервер, будет бесполезен для мобильного приложения.

Mikrotik обычно не меняет порт, используемый устройством в LAN, если он свободен на WAN. Поэтому, если две камеры в одной сети используют один и тот же исходный порт при общении с облачным сервером, у одной из них будет другой порт, но если она раньше откроет соединение с IP мобильного приложения, порт всё равно будет свободен, и тогда "волшебства" не случится, потому что мобильное приложение будет ждать другой порт, основываясь на информации от облачного сервера.

Так что слишком много неизвестных факторов, и понять, почему p2p-соединение не работает, может помочь только анализ реального трафика на самом Mikrotik.

anav

Guest

03.07.2020 09:57:00

Как я уже говорил, у меня куча умных устройств: по крайней мере две разные марки камер, система контроля качества воздуха, мониторинг солнечных панелей, управление дверьми и так далее. Все они работают через MT без проблем. К ним можно получить доступ через приложения на смартфоне. Устройства и смартфон, как я понимаю, общаются с каким-то центральным «облачным» сервером.

sindy

Guest

03.07.2020 10:12:00

Вот в чём суть: если все данные, включая видеопотоки, проходят через центральный сервер, обмануть файрволы/NAT-ы не нужно. Цель p2p-режима — не загружать центральные серверы всеми видеопотоками, а передавать их напрямую с камеры или DVR на мобильное приложение. Для этого требуется обмануть файрволы/NAT-ы. Центральный сервер тоже используется, но только чтобы определить параметры конечных точек и согласовать прямой путь между ними. Поэтому нагрузка на центральный сервер становится на несколько порядков меньше.

vilpalu

Guest

03.07.2020 10:20:00

Я предлагаю настроить VPN-сервис на вашем маршрутизаторе Mikrotik и использовать VPN для доступа к камерам — это будет более безопасный вариант. Настроить, например, PPTP-сервер с простой аутентификацией пользователей совсем не сложно.

kinx Guest	#9 0 02.11.2021 10:16:00 Пожалуйста, не используйте PPTP, это дыра в безопасности, PPTP вообще должен быть убран из новых версий прошивок MikroTik. Вместо него пользуйтесь L2TP/IPsec или Wireguard. P2P здесь работает отлично, без блокировки портов и исходящего трафика на фаерволе. Также активны стандартные правила NAT. Вот порты для исходящего трафика, которые используют команды Dahua и X-Security для подключения к P2P облаку: - P2P Relay Service Port: 8900-8903 TCP - P2P Server Service Port: 8800-8803 TCP/UDP - P2P AS Service Port: 12366 TCP - WEB Service Port: 80 или 443 TCP - GMS Service: 8180 TCP/UDP + ВСЕ UDP порты Источник: https://support.visiotechsecurity.com/hc/en-us/articles/360011242540-Ports-used-by-Dahua-and-X-Security-s-P2P-Service

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры