Jump to content
  • 0

Проброс портов через интернет-канал VPN-сервера в удаленную локальную сеть за VPN-клиентом


emlen

Question

Доброго времени суток! Почитал одноименную статью базы знаний. Однако запутался и решил попросить помочь мне пробросить порт камеры с клиента впн на внешний порт сервера впн, дабы могли смотреть в нее(камеру) с внешки без подключения к моему впну. Но кидать все пакеты в впн канал, как рекомендовано в статье нет возможности в силу того, что сервер впн на довольно хилом канале, ну и собственно адреса "смотрящих" в камеру заведомо неизвестны. Все хосты туда-обратно видны между подсетями связанными впн каналом, однако если я создаю на сервере впн  такое вот правило перенаправления адресов и портов:

PPPoE0    tcp/<нужный порт на внешке>  <адрес хоста в "частной сети">  <порт на котором висит видеопоток от motion>  webcam  Включено

, то это не решает поставленную задачу.

Link to comment
Share on other sites

2 answers to this question

Recommended Posts

  • 0
45 минут назад, emlen сказал:

Доброго времени суток! Почитал одноименную статью базы знаний. Однако запутался и решил попросить помочь мне пробросить порт камеры с клиента впн на внешний порт сервера впн, дабы могли смотреть в нее(камеру) с внешки без подключения к моему впну. Но кидать все пакеты в впн канал, как рекомендовано в статье нет возможности в силу того, что сервер впн на довольно хилом канале, ну и собственно адреса "смотрящих" в камеру заведомо неизвестны. Все хосты туда-обратно видны между подсетями связанными впн каналом, однако если я создаю на сервере впн  такое вот правило перенаправления адресов и портов:

PPPoE0    tcp/<нужный порт на внешке>  <адрес хоста в "частной сети">  <порт на котором висит видеопоток от motion>  webcam  Включено

, то это не решает поставленную задачу.

На всех хостах, на которые вы делаете проброс нужно прописать default route через VPN (или более узкий роутинг, если вы точно знаете подсеть источника запросов), иначе ответы вам просто не дойдут.

Link to comment
Share on other sites

  • 0
На всех хостах, на которые вы делаете проброс нужно прописать default route через VPN (или более узкий роутинг, если вы точно знаете подсеть источника запросов), иначе ответы вам просто не дойдут.

default route нужен только для камеры, если предположить что это будет другое изолированное устройство, то для него надо будет отдельный канал впн с default route?
Link to comment
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...