Изпечатай

[mrowcp]

Здравейте,
Не знам дали темата е точно за тук, моля да ме извините ако не е така.
Имам в локалната си мрежа DVR, който заедно с едно PC са закачени на switch.Този switch е закачен за друг switch на порт 2 ( примерно ), а на останалите портове има PC-та.



Искам между двата switch-а да сложа router за да мога да изолирам DVR и PC в друга мрежа.После ще достъпвам ПС-то и DVR с ИП-то на router-a и различни портове ( на PC-то има апаче ).
Това което правя:
1) Задавам WAN порта на router-a да е в мрежата която ползвам, а LAN в тази която ще са DVR и PC.
2) Нагласям порт редиректа като задавам различни портове за DVR и PC-то.
Пускам, всичко работи.Съответно рутера е с IP 192.168.10.100
Като отворя: 192.168.10.100:2000 ми отвяря апачето на ПС-то, но 192.168.10.100:3000 не ми отвяря DVR-а.Настройките на DVR-а са за 192.168.20.0/24 мрежа ( същите като на ПС-то ).
От ПС-то достъпвам DVR-а и от рутера имам пинг до DVR-а, но от 192.168.10.0/24 не мога да отворя web интерфейса на DVR-а - все едно не иска да ми рутира видеото
Опитах и с dd-wrt, но все същото.
Аз ли не правя нещо както трябва...

[Acho]

mrowcp, здравей. Четох обяснението ти няколко пъти, и доколкото разбирам на LAN интерфейса на рутера са закачени:

рутерския LAN    -> 192.168.10.XXX/24
PC (with Apache) ->  192.168.10.XXX/24
DVR                    ->  192.168.20.XXX/24

Ами защо DVR-а е в 20-та мрежа ? Защо примерно не ги сложиш така всички в 10-та мрежа да са:

рутерския LAN    -> 192.168.10.1/24
PC (with Apache) ->  192.168.10.2/24
DVR                    ->  192.168.10.3/24

И съответно порт forward-а:

WAN:2000 -> 192.168.10.2:2000 (за Apache)
WAN:3000 -> 192.168.10.3:3000 (за DVR-а)

[chen_dzen]

Опитай да сложиш и двете в DMZ зона преди имах подобен проблем . Точно с линксис рутер.

[mrowcp]

mrowcp, здравей. Четох обяснението ти няколко пъти, и доколкото разбирам на LAN интерфейса на рутера са закачени:

рутерския LAN    -> 192.168.10.XXX/24
PC (with Apache) ->  192.168.10.XXX/24
DVR                    ->  192.168.20.XXX/24

Ами защо DVR-а е в 20-та мрежа ? Защо примерно не ги сложиш така всички в 10-та мрежа да са:

рутерския LAN    -> 192.168.10.1/24
PC (with Apache) ->  192.168.10.2/24
DVR                    ->  192.168.10.3/24

И съответно порт forward-а:

WAN:2000 -> 192.168.10.2:2000 (за Apache)
WAN:3000 -> 192.168.10.3:3000 (за DVR-а)

Извинявам се, може и аз да не съм разяснил нещо като хората ( често ми се случва ).
Значи:

рутерския WAN   -> 192.168.10.0/24 ( както и цялата ми мрежа )

рутерския LAN    -> 192.168.20.XXX/24
PC (with Apache) ->  192.168.20.XXX/24
DVR                    ->  192.168.20.XXX/24

Не знам дали си объркал мрежите, но няма как WAN и LAN-а да са ми в една мрежа.Аз искам да са в различни за да може DVR-ите да не се "виждат" от 192.168.10.0/24 , а да се достъпват с IP-то на router-a като след него само се сменя порта.

Опитай да сложиш и двете в DMZ зона преди имах подобен проблем . Точно с линксис рутер.

Да и аз това си мислех да пробвам.Малко по-късно ще видя дали ще успея ако не ще остане за утре.

[mrowcp]

Нищо не стана и с DMZ-то.
Някой да има някаква по-различна идея?

[laskov]

Предполагам, че на DVR-a е настроен IP адрес и мрежова маска, но не му е зададен gateway.
Едит: Взимам си думите назад и правя второ предположение
На един от DVR-ите при мен, видеото върви по порт 37777. Стартирай си на PC-то в мрежата на DVR-а web клиента така че да гледаш някоя камера и в ДОС прозорец стартирай netstat -a
Това ще ти покаже активните връзки. След това ще трябва да решиш как да правиш редирект и на този порт.

[mrowcp]

Предполагам, че на DVR-a е настроен IP адрес и мрежова маска, но не му е зададен gateway.
Едит: Взимам си думите назад и правя второ предположение
На един от DVR-ите при мен, видеото върви по порт 37777. Стартирай си на PC-то в мрежата на DVR-а web клиента така че да гледаш някоя камера и в ДОС прозорец стартирай netstat -a
Това ще ти покаже активните връзки. След това ще трябва да решиш как да правиш редирект и на този порт.

Проблема с рутацията го намерих, но нещата станаха още по странни.Не може да се сетне Gateway на DVR-ите.Опитах на 3 ( модел Dynacolor DG216L ).При пускане на DHCP си взимат IP,маска и DNS, но полето за GW остава празно.
При задаване на ръчни настройки и въвеждането на GW, след като се върна едно меню по-назад и влеза пак в мрежовите настройки, GW го няма.Оптитах по всички възможни начини, включително и с махане на ЛАН кабела и тогава да задам настройките, но пак не се запаметяват.
За да съм сигурен променям и ИП-то заедно с GW, то се променя и записва, но не и GW
В сайта на dynacolor имам чувството, че нямат и на идея какво е firmware или поне не открих за нито един от моделите им да може да се ъпдейтва ( а в менюто на DVR-а има, но ще иска да си го тегли от интернет, а това няма как да стане при положение, че не мога да сетна GW ).
Баси кашата

[chen_dzen]

Какъв gateway се опитваш да сложиш ако не  е в подмрежата на DVR няма да ти го запомни разбира се.
сигурен съм ,че проблема не е в DVR-a.

[mrowcp]

Какъв gateway се опитваш да сложиш ако не  е в подмрежата на DVR няма да ти го запомни разбира се.
сигурен съм ,че проблема не е в DVR-a.

Разбира се, че трябва да е в подмрежата.Опитвам се да сложа същия GW от който "умния" DVR си взима IP-то през DHCP-то.Най-странното е, че GW си му дава IP, но не му дава GW
Да има някакви по-специфични настройки за DVR и DHCP?
Освен да опитам да сложа един друг рутер ( сега е BSD ) който да раздаде ИП-та да видя дали тогава ще си вземе GW?
Има ли начин да се дебъгне DHCP на FreeBSD?

[laskov]

В IP настройките на DVR-а явно има някакъв бъг, според тестовете, които си направил. Като последна надежда аз бих пробвал с DHCP сървъра на Linksys рутера. В тази връзка си мисля две неща:
 1. Ако наистина има такъв проблем, то никой никъде по света нямаше да може да си гледа камерите отдалечено през Интернет или дори през друга мрежа. Проблемът щеше да е описан и отстранен или поне щеше да има кръпка за него на видно място на сайта на производителя.
 2. Ако ти правиш "порт редирект", то на DVR-а не му е нужно да има настроен GW, понеже за него заявките идват от IP в неговата мрежа.

[Acho]

А не можеш ли да му ги нахакаш ръчно всички настройки на DVR-а ? IP, SM, DG, DNS и port. Да не си разбутваш готовата система.

[mrowcp]

В IP настройките на DVR-а явно има някакъв бъг, според тестовете, които си направил. Като последна надежда аз бих пробвал с DHCP сървъра на Linksys рутера. В тази връзка си мисля две неща:
 1. Ако наистина има такъв проблем, то никой никъде по света нямаше да може да си гледа камерите отдалечено през Интернет или дори през друга мрежа. Проблемът щеше да е описан и отстранен или поне щеше да има кръпка за него на видно място на сайта на производителя.
 2. Ако ти правиш "порт редирект", то на DVR-а не му е нужно да има настроен GW, понеже за него заявките идват от IP в неговата мрежа.

Така е, за мое съжаление си прав
Тествах сутринта с Linsys-а ( dd-wrt ).В момента в който пуснах DHCP от dd-wrt, веднага DVR-a си взе всичките настройки.Същото направи и ПС-то.
Влязах в порт редиректа, описах ИП-то и порта на DVR, както и това на ПС-то.Апачето на ПС-то веднага се вдигна, докато DVR-а от ново не се вижда

А не можеш ли да му ги нахакаш ръчно всички настройки на DVR-а ? IP, SM, DG, DNS и port. Да не си разбутваш готовата система.

До сега бяха зададени ръчно, но при задаване на GW всеки път го триеше и за това исках да видя как е положението, ако е на DHCP.

[laskov]

Влязах в порт редиректа, описах ИП-то и порта на DVR, както и това на ПС-то.Апачето на ПС-то веднага се вдигна, докато DVR-а от ново не се вижда

Кое не се вижда? Не се вижда нищо или се вижда потребителския интерфейс на DVR-a, но не се вижда изображението от камерите? А това направи ли го:

Стартирай си на PC-то в мрежата на DVR-а web клиента така че да гледаш някоя камера и в ДОС прозорец стартирай netstat -a
Това ще ти покаже активните връзки.

Можеш ли да покажеш резултата тук?

[mrowcp]

Влязах в порт редиректа, описах ИП-то и порта на DVR, както и това на ПС-то.Апачето на ПС-то веднага се вдигна, докато DVR-а от ново не се вижда

Кое не се вижда? Не се вижда нищо или се вижда потребителския интерфейс на DVR-a, но не се вижда изображението от камерите? А това направи ли го:

Стартирай си на PC-то в мрежата на DVR-а web клиента така че да гледаш някоя камера и в ДОС прозорец стартирай netstat -a
Това ще ти покаже активните връзки.

Можеш ли да покажеш резултата тук?

Не се вижда дори и потребителския web интерфейс.Просто пише че зарежда, зарежда и не намира страницата.
Не съм, просто доста ми се спеше и съм позабравил.Утре ще гледам да тествам и ще пиша пак.
Мерси предварително на всички който се включват в темата.

[mrowcp]

Ето резултата от netstat -a:

Код:

TCP    PC:4887              192.168.10.136:8085    CLOSE_WAIT
 TCP    PC:4888              192.168.10.136:8085    TIME_WAIT
 TCP    PC:4889              192.168.10.136:8085    ESTABLISHED
 TCP    PC:4890              192.168.10.136:8085    TIME_WAIT
 TCP    PC:4898              192.168.10.136:8085    TIME_WAIT
 TCP    PC:4902              192.168.10.136:8085    TIME_WAIT

Това е в момента без да има поставен router и да се прави какъвто и да е редирект.
Ето снимка от скана на DVR-ите: ( arping-a е пуснат от GW-a, а софт-а за скан от машината от която е netstat -a )



Интересното е, че MAC-а който е с ИП-то на GW винаги се увеличава с 1, а реално такъв МАК няма:

00:D0:89:02:63:48 - DVR МАК
00:D0:89:02:63:49 - MAC Който ползва IP-то на GW.

00:D0:89:03:93:BD - DVR МАC
00:D0:89:03:93:BC - MAC Който ползва IP-то на GW.