Настраиваем удаленный доступ к видеорегистратору используя 3 или 4 g соединение


Частенько владельцы бизнеса или просто желающие посмотреть, что у них творится на даче устанавливают видеокамеры и видеорегистратор. Однако подобное решение обладает маленьким неудобством – видеорегистратор устанавливается локально, а хотелось бы видеть, что творится на наблюдаемом объекте из любого места. В помощь приходит интернет.

Стандартная схема просмотра удаленных камер

Скажу сразу, что  задача по настройке удаленного видеонаблюдения может вас поставить в тупик, если вы сталкиваетесь с этим впервые. Многие видеорегистраторы заявляют, что поддерживают 3 или 4g, как бы намекая на то, что можно использовать мобильный интернет для удаленного доступа. Именно на этом и попадаются новички.

Часто ваш модем просто видеорегистратор не поймет. Это весьма веский аргумент. Кроме того, операторы сотовой связи дают этим модемам серый IP адрес или просто редиректят на свой шлюз или блокируют порты. Даже если вам дали динамический IP (напоминаю, что серые айпи адреса  начинаются с диапазона 10., или 172 или 192, остальные все белые, но динамические), то после обрыва соединения вашему устройству присвоят новый IP, что сводит на нет предыдущую настройку. Иногда это решается использованием DDNS (динамический DNS), где можно обращаться к устройству по символьному имени, а не по постоянно изменяющемуся ip. Раньше таких сервисов было много, но практически все они стали платными. Остался только no-ip.com, но и он будет бесполезен в данной ситуации. Чтобы DDNS знала, что ip на устройстве изменился, нужно ему сообщить об этом. Все видеорегистраторы, которые я видел не умеют этого делать.

В этом случае все равно придется устанавливать роутер и поднимать на нем DDNS и настраивать проброс портов. Если вы все же хотите использовать 3g/4g соединение, то  вариантов подключения к нему будет не так уж и много — это статика, облако, VPN (платные и достаточно дорогие) или специализированные сервисы типа этого

Однако не стоит забывать, что для соединения используют и проводной интернет. Пока сервис no-ip.com позволяет настроить удаленное видеонаблюдение, причем это будет бесплатно. Тема настройки no-ip не входит в эту статью и я ее пропущу (можно посмотреть на сайте no-ip).

Кроме того, всегда есть «железное» решение в прямом и переносном значении этого слова. Некоторые модели современных роутеров поддерживают встроенный DDNS, адрес который получает гарантированно из своего облака. В этом случае доступ по удаленке к роутеру и регистратору будет достаточно простым и за него платить не придется. Тем не менее, там есть ограничения, здесь нужно глубоко подходить к вопросу, изучая как документацию такого роутера, так и то, что требуется от удаленного доступа.

Внимание! Далее будем отталкиваться от того, что используется статика или белый IP адрес для DDNS. Если этого нет, то лучше ознакомьтесь с замечаниями после этого блока.

Однако вернемся к теме нашей статьи. Часто все же хотят получить доступ к видеорегистратору по 3 или 4 g соединению.  Для 100% гарантии осуществления задуманного стоит приобрести 4g роутер (рекомендую использовать Zyxel Kinetic, как наиболее удобное решение). В его прошивке уже встроены службы DDNS DynDNS и NO-IP. Первый стал платным и нам бесполезен, во второй же полностью бесплатный. Регистрируемся на этом сервисе и создаем бесплатный хост, по которому мы и будем пытаться достучаться до нашего видеорегистратора. После получения loginа, пароля и имя хоста, их нужно будет ввести в ваш роутер, перезагрузить его и уже пытаться пропинговать его. Если пинг идет по этому хосту –поздравляю, статический айпи уже не нужен. Вы просто будет вбивать в браузер имя зарегистрированного хоста и номер открытого порта, который пробрасываете. Если же пинг не пошел, то тогда нужен статический айпи.

Получив статический ip, нужно будет настроить роутер на проброс портов.

Оговорюсь сразу – приведенная инструкция будет актуальной и в случае, если у вас сработала служба DDNS. Поэтому будьте внимательны.

Итак, допустим у нас оператор Yota и мы используем его модем. Что ж, настройки в Zyxel будут весьма просты. В настройках правил трансляции адресов (меню Безопасность > Трансляция сетевых адресов (NAT)) пробросить TCP-порт 80 (используется по умолчанию) для доступа к веб-конфигуратору интернет-центра.

Если мы обратимся по айпишнику, что нам дал оператор, то попадем на веб-морду Zyxel Kinetic.  Учтите, что в случае доступа к видеорегистратору необходимо, чтобы он был физически соединен с роутером. Тогда нужно будет в поле «перенаправить на адрес» указать IP регистратора в сети.

 

Все, теперь можно вбивать в браузер ваш айпишник получать доступ к видеорегистратору.

Вообще, эта тема весьма обширна. Я привел наиболее стереотипный пример. Вариантов множество. Тем не менее, если нужна помощь, пишите. Чем смогу, помогу.


Небольшая корректировка статьи от 19.02.2017

Несмотря на то, что статья уже имеет почтенный возраст — почти четыре года, тем не менее, если судить по тем вопросам, с которыми ко мне обращаются, нужно все же ее дополнить.

Обратите внимание, что к регистратору или камерам можно удаленно попасть всего несколькими способами:

  1. Имея публичный статический адрес. Все просто, как я описал в статье. Однако сложность в том, что он стоит бешеных денег и потому не всегда подходит.
  2. Службы ДДНС. К ним относятся такие сервисы типа no-ip.com. Но здесь тоже есть особенность. Эти сервисы позволяют входить на удаленный ресурс по доменному имени. Но только в том случае, если к ним есть доступ. Иными словами, эти сервисы будут работать только тогда, когда вы уже и так можете зайти на регистратор удаленно. Просто есть публичные статические и динамические адреса. Железка перезагрузилась, и вам дали новый адрес, который вы не знаете. В этом случае как раз и помогает ДДНС. В случае с операторами сотовой связи, вам дают всегда серые динамические адреса. Не нужно смотреть на то, что пишет сервисы типа 2ip, показывая адрес в интернет. Это адрес за NAT. Сам протокол TCP/IP подразумевает тот факт, что хотя бы один адрес должен быть публичным. В итоге операторы сотовой связи создают пул из серых адресов на своих модемах, которые посредством NAT выходят в интернет. Иными словами, это обычные локальные сети. Теоретически, есть шанс, что имея два одинаковых модема одного и того же оператора, вы сможете попасть на удаленный регистратор как на локальное устройство внутри сети. Но это очень большая удача. И так как это непубличные адреса, ДДНС здесь не помогут, можете даже не тратить время на их настройку.
  3. Спасет в этой ситуации VPN. Но они платные.  Я не описал их работу и настройку, так как провайдеры VPN доступа имеют обширные вики-страницы. Но этот способ 100% даст доступ. Ссылки в статье приводить глупо, так как можно найти более-менее оптимальный в интернете. Нужно иметь в виду одну вещь — спрос на впн всегда будет высоким и не всегда цены будут адекватными. Но поискать можно.
  4. P2P или облако. Все равно на серый адрес. Но качество облака оставляет желать лучшего. Но халява есть халява.
  5. Прогресс не стоит на месте и появляются сервисы, позволяющие подключаться удаленно к любому устройству по 3g/4g соединению с серым адресом. Например, этот сервис примечателен тем, что он российский и весьма дешево стоит (по сравнению с задравшими цены VPN провайдерами, хотя и там можно порыться). Но выгода работы с ним пока перевешивает все остальные варианты.

В общем, я описал все способы и подводные камни. Надеюсь, что немного прояснил ситуацию

Но самое главное, для «счастливых» владельцев именно мобильного интернета, единственным бесплатным способом будет паршивенькое облако, если поддерживает. Во всех остальных случаях придется использовать платные сервисы и не стройте иллюзий. Хотя это ваше время, хотите убить часы на поиски «халявного» и , главное, безрезультативного способа получить удаленный доступ через мобильный интернет — дело ваше. По опыту обращений могу сказать смело — таких очень много.


Дополнение от 24 августа 2018 года

Я долгое время не занимался удаленными доступами, поэтому пропустил некоторые тренды.

Сейчас практически все серьезные производители роутеров используют следующий прием — они предоставляют свой ДДНС через облако. Иными словами, включив функцию облака на своем устройстве и зарегистрировав имя ДДНС, вы сможете всегда получить удаленный доступ к своему роутеру. Исходя из этого, можно сделать проброс на нужное устройство сети и нахаляву иметь доступ ко многим устройствам в сети, включая и камеры с регистраторами.

Зиксели и Микротики эту функцию 100% поддерживают, за других производителей я не берусь писать.

Пробуйте. Если нужна будет помощь, пишите. В любом случае, всегда можно будет подключить  этот сервис. У него есть только один минус — он платный. Но работает как часы. В остальном можно использовать возможности вашего роутера.

Раньше я оказывал помощь, либо давал советы. Однако боты-парсеры или просто спамеры стали злоупотреблять выложенными контактными данными и забили почтовый ящик гигабайтами спама. Поэтому все контактные формы с сайта пришлось убрать. Если все же нужна будет помощь, пишите в комментариях (подписку на комментарии тоже пришлось убрать)

Яндекс.Метрика