Удаленная настройка роутера для видеонаблюдения

Удаленное видеонаблюдение все более востребованная услуга. Руководители и директора компаний все чаще ведут свои дела удаленно или в разъездах. Хорошо, когда за персоналом следит опытный заместитель или начальник отдела. А если ваш помощник не так хорош в этом деле? Или есть риск, что в ваше отсутствие будет «слив» клиентов на сторону? Или будет процветать воровство?

Задачи, решаемые удаленным просмотром разнообразны. Для запуска просмотра необходимо на завершающем этапе монтажа камер сделать проброс портов на роутере, иногда эту процедуру называют перенаправлением портов.

Немного теории

Проброс портов несвязан с типом камер. Какая бы у вас система видеонаблюдения ни была: ip или аналоговая — все завязано на роутере. Разница состоит в том, что аналоговые камеры не имеют своего ip адреса.

Каждая аналоговая камера при помощи кабеля напрямую соединяется с видеорегистратором. Видеорегистратор подключается в сеть и в нем делается проброса портов.

Каждая ip камера имеет свой ip адрес в сети, например, одна — 192.168.0.110, вторая — 192.168.0.111. Видеорегистратор тоже имеет свой ip адрес, допустим, 192.168.0.100. В отличие от аналоговых камер, цифровые камеры можно подключать в коммутатор (свитч) в любом месте локальной сети. И когда вы объединяете коммутаторы в одну сеть — вы можете подключаться к ip камерам напрямую и через видеорегистратор.

Каждая камера имеет не только свой ip адрес, но и web-интерфейс, логин и пароль для входа.

Таким образом, в действительности вы можете подключаться удаленно не только к видеорегистратору, но и к камерам напрямую. Для этого необходимо сделать проброс портов на роутере не только для ip-адреса видеорегистратора, но и для ip-адреса каждой камеры.

Виды роутеров

На рынке представлено достаточно большое количество роутеров, у каждого из них свой интерфейс. На мой взгляд, самый замудренный имеет D-Link DIR-620. Попробую расположить роутеры в порядке распространенности (это сугубо мои наблюдения):

1. Tp-link.
2. D-link.
3. Asus.
4. Zyxel.
5. Huawei.
6. Другие

Чтобы не запутаться роутеры бывают wi-fi и их еще называют маршрутизаторами.

Настройки видеорегистраторов

Подошли к самому важному моменту, попробую предположить к тому, ради которого вы читаете эту статью. Сперва заходим в видеорегистратор и настраиваем. Если у вас одна камера, заходим через web-интерфейс на камеру, настраиваем сетевые настройки видеокамеры.

Для удаленного подключения к камерам видеонаблюдения в роутере необходимо выполнить проброс портов, указанных в видеорегистраторе. Для слишком мнительных пользователей, которые думают о безопасности доступа к камерам, открываемые порты можно изменить, но тогда могут возникнуть трудности в настройках.

Для того чтобы не ошибиться какие порты нам нужно пробрасывать, заходим в сетевые настройки ip видеорегистратора и открываем порты в роутере, указанные в окнах TCP, HTTP, CDM, RTSP и др. В зависимости от марки производителя и чипсета, они могут быть различны. Также вы можете их задать самостоятельно вручную.

Настройка роутеров

Есть роутеры с автоматическим открытием портов для этого в них предусмотрена функция, и в видеорегистраторе тоже включаем эту функцию. В большинстве случаев, хозяева бизнеса не помнят или не знают логины и пароли от роутеров. Эта функция в некоторых случаях помогает сэкономить время при настройке. Не всегда функция срабатывает тогда ничего не остается, как производить фактори резет роутеру.

Прежде чем делать factory reset спросите у заказчика о наличии настроек от провайдера, предоставляющего доступ в интернет.

Если у вас есть доступ к настройкам роутера и видеорегистратора смело включайте функцию UPnP, которая поможет достаточно быстро решать вопрос проброса портов. Особенно полезно, когда вы вручную задаете все порты и в локальной сетке есть еще ряд других устройств, к которым нужен удаленный доступ. Иначе, вы будете долго разбираться, какие устройства конфликтуют между собой.

Когда вы зашли в настройки роутера (маршрутизатора), найдите в нем меню «Виртуальные серверы», именно там необходимо прописывать перенаправление портов.

Где это может быть проиллюстрирую на скриншотах:

• D-Link DIR-300

• TP-LINK

•  D-Link DIR-600

• ASUS RT-N65U

Ньюансы

Еще несколько важных моментов и на этом завершу статью. Если об этом не сказать, у вас могут возникнуть трудности в настройке.

1. HTTP порт видеорегистратора и роутера имеет по умолчанию 80 порт. Для избежания конфликта на видеорегистраторе меняйте на 88, соответственно в маршрутизаторе делайте проброс 88 порта.
2. Внешний начальный и внутренний начальный порты в настройках роутера можно задать одинаковые, например, 37777, либо разные. Если вы задали внешний другой, тогда к видеорегистратору (камере) подключайтесь через тот порт, который задали. Подключение происходит через CMS программу, входящую в комплект с видеорегистратором.
3. Внешний конечный порт задавать не нужно.
4. Внутренний IP адрес задавайте для того устройства, к которому хотите подключаться удаленно. Это может быть необязательно видеорегистратор, но и принтер, ПК, сетевой накопитель.
5. Порты 80 — для подключения через браузер (HTTP), 37777, 37778 — для подключения через CMS программу (TCP, UDP), 34567 — RTSP (иногда называют мобильный) — для подключения через телефон (в старых видеорегистраторах это значение может быть 554, 654 и др.)

Я постарался максимально широко раскрыть эту тему, чтобы у вас не возникало вопросов, но если все-таки они есть задавайте в комментариях.

Посмотрите видео, где провожу сравнительный анализ видеокамер,  в нем показано, как производится настройка и подключение камер к видеорегистратору.

Совсем забыл.

Проверка

Прежде чем радоваться завершению настроек оборудования и приступать к настройке CMS или телефона клиента, рекомендую проверить перенаправление портов с помощью онлайн-сервиса. С помощью сервиса можно определить внешний ip адрес компьютера, проверить статический он или динамический.

Внешний IP адрес необходим для ввода в CMS или телефон при настройке удаленного подключения. В сервисе 2ip проверяем порты на открытость или закрытость. Если они закрыты, у вас не получиться подключиться удаленно. Проверяем все настройки снова. Исправляем ошибки.

В заключение упомяну, что подключаться к камерам удалено можно не только напрямую. Существуют облачные сервисы, с помощью которых можно миновать процедуру проброса портов, и покупки видеорегистратора. Достаточно лишь постоянного подключения к интернету. У них есть свои минусы, какие — эта история для следующей статьи.

Есть много статей на тему: как организовать удаленный доступ к видеокамере. Подразумевается, что на месте имеется подключение к сети Интернет.
Но в жизни часто бывают ситуации, когда на объекте есть газ, электричество, а Интернет по каким-либо причинам ещё  не подведён. Например, квартира в новом доме, стройка коттеджа, рынок, археологические раскопки, туристический лагерь, пикник и прочее.
В таком случае доступ во «всемирную паутину» несложно организовать своими силами.

Для этого потребуется:

• роутер с USB-портом;
• USB-модем;
• немного времени для подключения и настройки.

Итак, после того, как система видеонаблюдения смонтирована и настроена, остаётся лишь подключить её в Сеть.
Далее порядок действий такой:

• пользуясь картой покрытия сети того или  иного оператора связи (МТС, Билайн, Мегафон, Теле2, Yota и др.) экспериментальным путём выясняем, у кого наиболее мощный сигнал в данной местности.
• Покупаем USB-модем выбранного оператора связи (также в продаже есть универсальные модемы, для сим-карты любого провайдера) и сим-карту.
• При необходимости активируем сим-карту любым удобным способом.
• Проверяем, есть ли доступ в Интернет.
• Устанавливаем сим-карту в модем и подключаем его через порт USB к роутеру. 
• Настраиваем роутер, следуя инструкции производителя.  Для этого потребуется кабель (как правило, идёт в комплекте с роутером) и ноутбук (сейчас уже  есть мобильные приложения для смартфонов, в частности My Keenetic, TP-LINK Tether, Netfriend, и настройку роутера  можно выполнить без ноутбука).

После настройки роутера подключаем к нему наш регистратор.

При первом подключении регистратора меняем заводской пароль на тот, который придумали сами (и хорошенько запоминаем его! Или записываем в секретном месте). Он пригодится в дальнейшем для доступа к видеорегистратору.
Заходим в настройки регистратора, находим Сеть, затем закладку TCP, выбираем способ получения IP адреса DHCP.
Затем находим раздел, где включается  облачный сервис (обычно он называется P2P), включаем его.

Важно: после каждого изменения настроек, эти изменения обязательно надо Сохранить!

После этого регистратор должен быть виден в Сети. Чтобы попасть на него со смартфона или компьютера достаточно скачать специальные приложения из Магазина приложений. Например, для регистраторов фирмы Dahua это gDMSS для смартфона и Smart PSS для ноутбука. 
Для Hikvision — это, соответственно, Hik-connect и iVMS.
После установки и запуска приложений остаётся лишь добавить свой регистратор в список устройств, указав серийный номер и пароль, заданный при настройке. Теперь можно будет из любой точки мира, где есть Интернет, увидеть все, что происходит на объекте.

Если на объекте всего одна или две IP камеры, а видеорегистратора нет, то можно подключить их непосредственно в порты роутера и организовать удаленный доступ к каждой камере по-отдельности.

Подключение IP камеры через роутер

Для удаленного доступа к системе видеонаблюдения нам необходимо иметь какой-то интернет канал, в идеале хорошо, если это будет проводное соединение с оборудованием провайдера. Как правило между оборудованием провайдера, от которого нам приходит провод, и нашей внутренней сетью, к которой подключен персональный компьютер, установлено устройство, которое называется маршрутизатор, или роутер. Задача этого устройства разделить внешнюю и внутренние сети и создать некие правила доступа из одной сети в другую. Рассмотрим подключение IP камеры через роутер поэтапно. Будем исходить из того, что видеокамера подключена, настроена и добавлена в устройство, об этом здесь.

Возможны два варианта решения задачи:

Первый вариант — это подключение через облачные серверы, когда невозможно получить статический IP адрес. В реализации он наиболее простой, тут достаточно только настроить адрес.

Вариант второй предпочтительнее. Наличие выделенного провайдером «белого», статического IP адреса. Этот вариант позволит нам быть независимым от облачных серверов, путь к которым лежит, в моем случае, как минимум через пол страны и массу провайдеров, что в итоге сказывается на скорости соединения с оборудованием в целом.

Войдем в меню устройства (IP-камеры или регистратора) и настроим сетевой интерфейс. В принципе, для подключения IP камеры через роутер можно ограничиться включением получения настроек автоматически от DHCP сервера, настроенного в маршрутизаторе (если он конечно настроен =)). Но я не стал бы рассматривать данную возможность, так как без дополнительных настроек маршрутизатора есть риск смены IP адреса устройства автоматически, что нежелательно, так как в этом случае устройство будет гарантировано «потеряно» системой.

Если подключение к устройству осуществляется через интернет, а не в локальной сети (в том числе через wifi) и локальный IP-адрес не используется, то можно поставить крыжик напротив «Вкл.DHCP» в пункте меню «Сеть» регистратора или видеокамеры.

Но лучше если у нас запись производится на ПК, либо же ПК, с установленным программным обеспечением, используется в качестве дополнительного рабочего места системы.

Итак, вернемся к подключению IP камеры к компьютеру через роутер — варианту с имеющимся в системе ПК, который используется для видеозаписи или в качестве монитора.

Нам необходимо подключить систему видеонаблюдения к общей сети, которая в свою очередь подключена к роутеру. Кроме того, необходимо убедиться, что все подключенные устройства находятся в диапазоне одной подсети и каждое имеет уникальный IP-адрес. Наши дальнейшие действия следующие.

Первоначально необходимо ввести корректный адрес шлюза и DNS сервера. Как правило, по умолчанию роутер (маршрутизатор) имеет первый адрес в используемой подсети (за некоторыми исключениями, например, маршрутизатор компании MikroTik выбивается из этого правила, но это вообще достаточно сложное в настройках для новичка устройство). То есть мы имеем адрес маршрутизатора 192.168.0.1 либо 192.168.1.1 (данный адрес можно узнать в инструкции на маршрутизатор, либо, при наличии ПК подключенного к этой сети, в пункте меню «состояние»-«сведения» в свойствах сетевого адаптера) вводим одно из этих значений в пункт Шлюз видеорегистратора или видеокамеры в пункте меню «Сеть». Аналогично поступаем с пунктом «Первый DNS», в пункте «Вторичный DNS» ставим значение 8.8.8.8.

После чего сохраняем настройки нажатием «ОК» и переходим в пункт меню «Сетевые службы» устройства, чтобы убедиться, что облачный сервис включен.

Выходим из данного меню и направляемся в пункт «Информация», где выбираем пункт «Версия» и видим следующее:

Нас интересует строка «Серийный №» (или «Serial ID», «Cloud ID» в зависимости от типа устройства). Он представлен в виде цифро-буквенного значения, пример: 3CCDE2C48A63CDDE

Записываем его, именно его мы будем использовать для подключения к системе.

По сути все сделано и остается добавить устройства в программное обеспечение, которое будет использоваться для удаленной работы с системой, например, ПО «CMS», давайте на его примере и продолжим.

Выбираем пункт меню «Устройства», создаем область с произвольным названием в списке и выбираем пункт «Добавить устройство». Нас интересует пункт «Cloud», ставим напротив него крыжик и в появившихся ниже полях вводим следующие значения.

В строке «Имя» произвольно называем добавляемое устройство, в строку «Serial ID» вводим значения, которые мы записали, взяв их из устройства, в строки «Логин» и «Пароль» вводим значения по умолчанию (если они не менялись конечно, если изменены вводим свои) admin-для «Логин», значение «Пароль» оставляем пустым и жмем кнопку «Добавить»

Дальнейшую работу с добавленным устройством мы рассматривали в прошлый раз, а так как различий нет то не будем к ней возвращаться.

Подключение IP-камер через роутер по статическому IP адресу

А теперь рассмотрим вариант с использованием статического IP, который мы получили у провайдера.

Первоначально выполняем настройку сетевого интерфейса точно так же, как описано выше, в этом пункте отличий нет. Далее нас интересуют значения портов в сетевых настройках устройства. По умолчанию мы имеем два основных порта, это 80й HTTP порт и TCP порт 34567.

Сразу предупрежу, что для обеспечения сетевой безопасности устройства я очень не рекомендую использовать HTTP порт вообще, вне зависимости менялось ли значение порта или нет. Поэтому забываем про него и меняем порт 34567 на любой другой, например, 56789 или 24242. Дело в том, что порт 34567 достаточно скомпрометирован, вследствие того, что широко используется в системах видеонаблюдения, и именно его используют злоумышленники для атак на устройство. Итак, вместо 34567 вписываем свое значение и запоминаем или записываем его.

На этом настройку можно считать законченной, а дальше нам предстоит создать правило в маршрутизаторе и остановимся на распространенных и не дорогих маршрутизаторах компании Tp-Link, да и под рукой он как раз есть =), приступим.

Подключение IP камеры через роутер Tp-Link

В адресной строке любого браузера вводим адрес роутера Tp-Link и в появившимся окне вводим логин и пароль для входа в меню устройства (по умолчанию, как правило пароль: admin, логин: admin).

После входа в меню устройства кликаем по строке «перенаправление» и выбираем пункт «виртуальные серверы» и жмем кнопку «добавить».

И попадаем вот сюда:

Здесь нам необходимо создать свое правило. В поле «порт сервиса» вписываем номер порта, которым мы в регистраторе заменили 34567 (если заменили конечно), для примера пусть это будет допустим 24242. Именно по номеру этого порта мы будем обращаться к системе видеонаблюдения, поэтому неплохо бы запомнить или записать его. Затем в поле «IP адрес» вводим значение IP адреса который мы указали в сетевых настройках видеокамеры или видеорегистратора, например, 192.168.0.5 (именно для устройства с этим адресом мы создаем правило).

В поле «протокол» выбираем значение TCP (этот протокол используется системой), в поле «состояние» стоит значение по умолчанию «Включено», оставляем как есть либо меняем, если там иное значение. Поле «Стандартный порт сервиса» нас не интересует, поэтому жмем «Сохранить»

И видим добавленное правило:

На этом настройка роутера окончена, осталось добавить IP камеру или видеорегистратор (далее устройство) в программное обеспечение на ПК с которого мы будем осуществлять доступ к удаленной системе.

• для подключения IP камеры через роутер устанавливаем и запускаем программу CMS;
• переходим в пункт меню добавления устройств, произвольно называем его;
• в поле «IP адрес» указываем значение статического IP адреса, который нам выдал провайдер;
• в поле «Порт» указываем номер порта, которым мы заменили стандартный 34567 (в нашем примере это был порт 24242)
• в поля «Имя» и «Пароль» вводим значения с устройства (по умолчанию имя: admin, поле пароль оставляем пустым) и жмем кнопку «Добавить устройство»;

Если все было выполнено правильно, то устройство с созданным именем появится в списке устройств и с ним можно начинать работать.

Как настроить и пробросить порты
на маршрутизаторе

Маршрутизатор – это специализированный компьютер, предназначенный для связи сегментов разнородных сетей в единую. У профессионалов маршрутизатор принято называть раутер, рутер или роутер. Для правильной работы маршрутизатора его необходимо, как любой компьютер настроить.

В статье написана инструкция по настройке роутера и пробросе портов на примере системы IP видеонаблюдения придомовой территорией, но может быть применена и для любых других сетей.

Настройка маршрутизатора

Для настройки маршрутизатора необходимо подключить его к компьютеру или ноутбуку с помощью LAN кабеля, входящего в комплект роутера. Если LAN кабеля в наличии нет, то его можно сделать самостоятельно. Один конец кабеля вставляется в сетевой разъем компьютера, а второй в любой из LAN разъемов желтого цвета роутера (Домашняя сеть). К остальным LAN разъемам роутера нужно подключить ранее настроенные IP-видеокамеры. Далее необходимо подать на роутер и видеокамеры питающее напряжение.

Если роутер ранее работал в другой сети, то перед его настройкой необходимо сбросить прежние настройки. Для этого в роутере слева от LAN разъемов предусмотрена скрытая кнопка «Сброс», на которую можно нажать, например, пишущим концом шариковой ручки. Для перезапуска роутера в случае зависания достаточно удерживать кнопку нажатой три секунды. Если к кнопке подобраться сложно, то перезагрузку роутера можно выполнить, вынув адаптер питания из питающей сети на время более 15 секунд. Для полного удаления всех ручных настроек роутера кнопку «Сброс» нужно удерживать более 10 секунд.

Для входа в административную панель управления ZyXEL Keenetic Start нужно запустить любой браузер и в его адресную строку ввести IP адрес роутера — 192.168.1.1 или my.keenetic.net и нажать Enter. По умолчанию все роутеры имеют IP 192.168.0.1 или 192.168.1.1. Точно узнать IP для конкретного роутера можно из наклейки на его корпусе снизу.

Если роутер подключается впервые, то сразу откроется окно настроек, в котором нужно выбрать режим ручной настройки, нажав кнопку «Веб-конфигуратор». Сразу откроется окно, в двух полях которого нужно ввести придуманный Вами пароль. По умолчанию для всех роутеров ZyXEL установлен логин — admin, пароль — 1234. После нажатия на кнопку «Применить», всплывет окно для ввода логина и придуманного Вами пароля. После введения логина и пароля, и нажатия кнопки «Ок» Вы попадете на главную страницу интерфейса роутера.

На скриншоте представлено изображение главной страницы настроенного роутера ZyXEL Keenetic Start во время работы системы видеонаблюдения из трех видеокамер.

При первом включении роутера записи под надписью «Действующее подключение к интернету» кроме серверы DNS могут отсутствовать. Картинка как на фотографии должна будет появиться в роутере после его правильной настройки. Адрес IPv4 (135.135.135.135), Маска подсети (255.255.255.255) и Адрес сервера (135.135.129.1) должен предоставить провайдер.

На следующем шаге нужно перейти в закладку «Домашняя сеть». IP адрес домашней сети должен быть как у роутера по умолчанию 192.168.1.1. Маска подсети 255.255.255.0. В «Списке подключенных устройств» должны автоматически появиться подключенные к роутеру IP-видеокамеры.

Перейдя в закладку «Wi-Fi Клиенты», можно включить или выключить точку доступа Wi-Fi. В системе видеонаблюдения подобная функция возможно не нужна. Поэтому с точки зрения безопасности сети и экономии электроэнергии доступ к роутеру по Wi-Fi можно отключить.

Для удаления или добавления устройств необходимо нажать на пиктограмму внизу страницы в виде двух мониторов, Вы попадете в закладку «Устройства», где тоже будет присутствовать перечень подключенных к роутеру устройств в виде ранее присвоенных IP видеокамерам при настройке. IP 192.168.1.35 является динамическим, и присваивается автоматически подключенному к роутеру компьютеру.

Далее нужно перейти в закладку «Параметры IP» и проверить, какие установлены значения параметров. Если иные, чем на скриншоте, то следует их откорректировать.

Как пробросить порты
для удаленного видеонаблюдения через Internet

Для получения возможности удаленного видеонаблюдения через Интернет нужно выполнить заключительную настройку роутера, пробросить 80 HTTP Port (для возможности просмотра видео через браузер Internet Explorer) и 5050 Device Port (для организации RTSP потока) с роутера к IP-видеокамерам.

Для проброса портов необходимо нажать на пиктограмму внизу страницы в виде щита «Безопасность». Откроется закладка «Трансляция сетевых адресов». Далее нужно нажать на кнопку «Добавить правило» и в появившемся окне прописать параметры, как на скрине, для доступа из Интернета к панели роутера admin. Сохранить значение и всплывшее окно закрыть.

Далее нужно «Добавить правило» для видеокамеры номер 1 для возможности удаленного видеонаблюдения через браузер Internet Explorer.

Для организации RTSP потока с камеры номер 1 для возможности удаленного просмотра видео, например с помощью видеопроигрывателя VLC, нужно еще одно «Добавить правило», прописав в окошке параметры, как показано на скрине.

Для камеры 2 и 3 необходимо тоже добавить по два правила, аналогичных камере номер 1. В результате перечень “Правила трансляции сетевых адресов (NAT)» должен принять вид, как на фотографии.

Теперь система онлайн видеонаблюдения двора через Интернет на базе IP-видеокамер проверена и настроена и можно смотреть что происходит во вдоре из любой точки мира не только на стационарном компьютере, но и на мобильных устройствах.