Kamera FI9821W + router TP-LINK MR3420 + iPlus - dostęp z zew. - jak ustawić ?

Witam serdecznie,

Od kilku dni walczę z poprawnym ustawieniem i już wszystkie "witki" mi opadły ;///

Proszę o pomoc, poniżej wszystkie niezbędne informacje które przychodzą mi na myśl:

1. Kamery IP Foscam FI9821W - 2 szt.
2. Router 3G/4G TP-LINK MR3420 (do routera wpięty modem USB)
3. Dostęp do sieci - modem iPlus z zewnętrznym dynamicznym IP (usługa extra płatna)

Kamery kontaktują się z routerem po WiFi.
W mojej sieci WiFi wszystko działa (dostęp, podgląd z kamer, internet na wszystkich komputerach itp).

Niestety nie mam dostępu do podglądu kamer z zewnątrz.

Kamery Foscam FI9821W posiadają udostępniony przez producenta DDNS (każda ma indywidualny) w domenie xxxxxx.myfoscam.org, który automatycznie przypisany jest w ustawieniach każdej kamery (można go wyłączyć i przypisać inny).

IP obu kamer ustawiłem ręcznie (wyłączyłem przydzielanie IP z DHCP).
Oba IP kamer wpisałem w ustawieniach ROUTERA (sekcja Forwarding->Virtual Serwers)

Dostęp z zewnątrz sprawdzam z komputera wyposazonego w modem IPlusa (nie jest połączony po WiFi z moją siecią) - niestety brak połączenia do podglądu kamer.

Połączyć z zewnątrz próbowałem na dwa sposoby:
adres DDNS : xxxxxx.myfoscam.org:88 (port kamery)
adres zew IP: 46.169.87.4:88 (port kamery)
Niestety żaden z ww sposobów nie działa....

Sprawdzałem również czy mam otwarte porty na których są kamery (yougetsignal).
Info że mam ZAMKNIĘTE pomimo ustawienia tych portów w Virtual Serwers. Dlaczego ?

Przejrzałem już wszystkie pokrewne tematy, ale żaden nie zbliżył mnie do rozwiązania problemu dlatego liczę na Waszą pomoc.

Jeszcze jedno:
1. Czy w routerze mam wyłączyć SPI Firewall ?
2. Po jakim adresie mam łączyć się z kamerą z sieci zewnętrznej?
3. W routerze nie mam włączonego DDNS (dostępne są tylko no-ip, dyndns, comexe) jedynie w ustawieniach każdej z kamer (indywidualny DDNS dla każdej z nich w domenie xxxxxx.myfoscam.org). Czy muszę założyć konto w którejś z domen obsługiwanych przez router ? Czy wystarczy wpisanie DDNS do ustawien kamer ?


Z góry wielkie dzięki !

Poniżej załączniki:

Kamera ma rzeczywiście ustawiony port 88 i w drugim przypadku 89? Do konfiguracji 3G routera dopisałeś nowe dane APN? Tak aby adres był publiczny bez żadnych blokad?

Witam,

Jedna kamera ma wpisany port 88, druga 89.

APN mam ustawiony na pro.plusgsm.pl - czyli zew. z dynamicznym IP

Sprawdzalem i rzeczywiscie IP ktore modem otrzymuje jest zewnetrzne.

Jednak gdzies coś jest nie tak poniewaz nie mogę dostać się z zewnątrz...



Okno logowania do kamer:

Zrób prosty test - włącz na chwilę zdalne zarządzenie routerem z dowolnego adresu i zobacz, czy dasz radę z zewnątrz zalogować się na router - to powinno rozwiać wątpliwości, czy ruch przychodzący na łączu internetowym routera nie jest przypadkiem wciąż blokowany.

salmon

Czy dostęp mam odblokować tutaj:


Mam zaznaczyc ALLOW czy DENY?

Proszę bardzo - Link

To nie będzie tutaj.
Szukaj opcji nazwanej "Remote management", nie mam dostępu do takiego routera a ni jego emulatora, możliwe, że jest pod menu "Security".

jimasek - Wielkie dzięki za pomoc.

Zrobiłem tak, umożliwiłem nieograniczony dostęp (tak jak było w instrukcji), następnie rozłączyłem się z WiFi i połaczyłem na prepaidzie iPlusa z innego komputera.
W przeglądarce wpisałem aktualny IP który mam na routerze TP-Link, dokładnie tak:
mój ip:80

niestety nie połączył się....

To zgłaszaj problemu u dostawcy internetu.

jimasek

Właśnie dzwonie do Solorza

Obyś trafił na kogoś "kumatego"

jimasek

Właśnie dostałem głuchego "na drzewo.pl", pracują do 22:00.

Może moim problemem jest iż modem łączy się po LTE a nie po 3G?
Czy mozna w routerze wybrac sposób łaczenia się modemu?

BOK Polkomtela twierdzi ze zew. dynamiczne IP udostępniają tylko w 3G i przy APN pro.plusgsm.pl modem łączy się tylko po 3G - pytanie ile w tym prawdy..

A to 100% musi być 3G. Przez LTE nie ma dostępu z zewnątrz.

Pytanie do kogoś kto korzysta z IPlusa z zewnetrznym dynamicznym IP i ma możliwość połaczyć się z routerem.

W innym wątku wyczytałem iż (dla przykładu Play) udostępniają zew. IP ale blokują porty aby "ktoś" nie generował ruchu z zewnątrz i w ten sposób nie "zjadał" transferu danych właściciela karty SIM.

Czy Plus też tak robi? Jezeli tak to nie ma możliwości dostać się do routera ze zewnątrz...

Może to ktoś potwierdzić lub zanegować?

Jest możliwość ale tylko połączenie 3G.

Powinno chodzić, tyle że nie chodzi...

Ma ktoś inny pomysł?

Trafiłem jeszcze na ponizszy post:
http://en.elektroda.pl/rtvforum/topic2663955.html

Jednak niestety nie wiele on wniósł do sprawy....

Stan portów sprawdziłem na:
http://www.ipfingerprints.com/portscan.php

Jednak wyświetla informacje : FILTERED[b].
W praktyce nie wiem co oznacza.

Sprawdziłem jeszcze jedno (na połączeniu pre-paid w Plusie):
Kamerę mam ustawioną na 192.168.0.102:89, wpisujac ten adres w przegladarce, w nagłówku przeglądarki wyskakuje napis IPCAM CLIENT (czyli tak jakbym połaczył się z kamerą), tło strony ma kolor taki jak powinien mieć ten klient, ale nie wyskakuje okno do logowania



Hmmm, pomysły mi się już wyczerpały.
Może zmienić port kamery na inny?

Przeglądarka pamięta zapis z historii. Nie ma prawa działać z zewnątrz na adresie prywatnym który wpisujesz.

wpisujac fabryczny adres DDNS w formacie
dcxxxx.myfoscam.org:88
niestety przegladarka nie laczy sie z nim

w ustawieniach kamery, ten DDNS jest włączony i wyświetlany jako poprawny

Po aktualnym IP też próbowałeś? Jak chcesz daj mi na PW adres sprawdzę czy coś sie odzywa.

Kontakt z BOK, diagnoza:
Modem pracuje w LTE pomimo zmiany APN na pro.plusgsm.pl

Niestety przez router nie ma mozliwosci zmiany pasma pracy.

Wpadłem na pomysł podpięcia modemu przez USB bezpośrednio do kompa i udało się zmienić (wymusić pasmo) poprzez soft który jest w modemie czyli oprogramowanie MOBILE PARTNER.
Tam wybralem TRYB WCDMA i od tej pory modem pracuje w 3G.

Jutro ciąg dalszy. Zobaczymy czy pomogło...

Witam ponownie,

skontaktowałem sie z BOK Plusa i mam diagnozę problemu:

PROBLEMEM SĄ USTAWIENIA ROUTERA a dokładnie blokowanie pingów z zewnątrz.

Wraz z konsultantem sprawdziłem pinga na IP w sytuacji kiedy modem był podpięty do routera - wynik : wszystkie pakiety utracone.
Podłączyłem modem bezpośrednio do komputera, połączyłem się z netem i ping poszedł jak po maśle.

Konsultant twierdzi iż w routerze zablokowane są zapytania z zewnątrz.

Tyle że ja nie wiem gdzie i co włączyć...

Zapewne chodzi o zakładkę "ACCESS CONTROL"

Blokada "pingów" (komunikatów ICMP) na WAN routera nie ma większego (a nawet żadnego) znaczenia na przekierowania portów. Możesz je sobie co prawda włączyć (będzie jakaś opcja w okolicach Security), ale nie sądzę, żeby coś Ci pomogło (chyba, że opcja poza włączeniem odpowiedzi ICMP-Echo dokłada "coś ekstra"). Testowo możesz spróbować poprzełączać opcje w menu Security-Basic Security i Security-Advanced Security, tylko podaj najpierw na forum, jakie masz tam dostępne opcje;)

BASIC SECURITY:




ADVANCED SECURITY:




ACCESS CONTROL:

Poprostu idź do plusa i zamów publiczy apn, bo prawdopodobnie masz apn gdzie blokowany jest ruch przychodzący tylko musisz jak kolega wspomniał trafic na kogos kumatego

Mam publiczny APN z dynamicznym IP - sprawdzone i potwierdzone (płacę za to extra 6 pln).

Problemem jest blokowanie pingów przez router - problem nie występuje w przypadku kiedy modem podłączony jest bezpośrednio do komputera z pominięciem routera - wtedy ping idzie.

Według Twojego załączonego screena router w tej chwili nie blokuje "pingów" na porcie WAN (opcja "Ignore ping packet from WAN port to router"). Poza tym, jak już wspominałem, blokowanie protokołu ICMP nie ma związku (a przynajmniej nie powinno mieć) z dostępem po TCP czy UDP.

Zadzwoniłem na hotline TP-Link - jedyna rada to upgrade firmware routera, jeżeli to nie pomoże nalezy reklamować router.

Ping iść musi.

Niestety wersja Beta (najnowsza) nie dość że zablokowała dostęp do netu to jeszcze nie pomogła. Musiałem zrobić upgrade do pierwotnej wersji firmware.

Jednym słowem wróciłem do punktu wyjscia.

A zainstaluj na nim Gargoyle. Jaka to wersja sprzętowa routera?

Podłącz modem do PC wyłącz zapory i antywiry odpal elvisa: elvisPortListen.zip i zbadaj otwartość portów które ci są potrzebne za pomocą Link

Jeśli tutaj będą otwarte porty to problemem jest router.