Port Forward IP κάμερας πίσω απο CGNAT

[Nickkrn]

Kαλησπέρα παιδιά

Διαχειρίζομαι ένα μεγάλο δίκτυο δικτυακών IP καμερών, σε διάφορα σημεία της Ελλάδας, στις οποίες για να έχω απομακρυσμένη πρόσβαση, και να μπορούν να παίζουν livestream, μέχρι πρότεινως, γινόνταν τοπικά η εγκατάσταση της κάμερας στο εκάστοτε σημείο.  Οι κάμερες, κατά κόρον ενσύρματες με PoE, έπαιρναν δίκτυο μέσω Ethernet απο το router που είναι εγκατεστημένη η κάμερα, ή αν είναι ασύρματες από το εκάστοτε Wifi. Εγώ έμπαινα τοπικά στο router της εκάστοτε επιχείρησης και με port forward, άνοιγα τις πόρτες στο router, http και rtsp κυρίως, και με DDNS που εγκαθιστούσα είτε στην κάμερα τοπικά, είτε στο router, έπαιρνα πάντα την νέα ip, και μέσω rtsp streaming σε δικό μου server, έβγαζα την εικόνα προς τα έξω, και έτσι είχα και εγώ την απομακρυσμένη πρόσβαση για να μπαίνω στο περιβάλλον διαχείρισης της κάμερας.

Η κάθε κάμερα βγαίνει προς τα έξω με τον εξής τρόπο:

rtsp://username:password@ip:port/Streaming/Channels/1 

Με αυτό το stream και μέσω hls transcode βγάζω ένα m3u8 για να μπορέσω να το διαμοιράσω περαιτέρω. 

Μέχρι τώρα όλα καλά, αλλά πλέον με τις τελευταίες αλλαγές των παρόχων, που είτε κάνουν μετάβαση σε 5G, είτε δίνουν router με speedbooster με κάρτα sim, όπου το router παίρνει mobile ip και επίσης αρκετών εξ αυτών με την μετάβαση στο Starlink, δεν υπάρχει αυτή η δυνατότητα, για public ip, αφού οι περισσότεροι πάροχοι δουλεύουν μέσω Cgnat και δίνουν ip σε 100.x.x.x pool, 145.x.x.x pool κτλ.
 
Πλέον ένα νέο πρόβλημα που αντιμετώπισα είναι ότι σε αρκετές περιπτώσεις οι πάροχοι δεν δίνουν καν IPv4, αλλά μόνο IPv6. Για την ώρα αυτό το πρόβλημα "λύνεται" με ένα τηλέφωνο στην εξυπηρέτηση πελατών του παρόχου και αίτημα για χορήγηση public IPv4. Επίσης και στις περιπτώσεις που οι πάροχοι γυρνάνε πάλι την ip μέσω cgnat, και αυτό με ένα τηλέφωνο λύνεται και στην γυρνάνε σε public. 

Αλλά πλέον η κατάσταση έχει αρχίσει να "ξεφεύγει" αφού έχω φτάσει σε σημείο να ασχολούμαι συνέχεια με αυτό το πράγμα και να παρακολουθώ ποιος πάροχος γύρισε την ip σε Cgnat.

Eπίσης όπως προείπα, σε περιπτώσεις με Μobile Νetwork 4G-5G, είτε δορυφορικό internet (πχ. Starlink), εκεί δίνουν αποκλειστικά ΙP μέσω Cgnat και έτσι δεν υπάρχει η δυνατότητα να γίνει port forward, οπότε πρέπει να βρεθεί άλλος τρόπος να παρακάμψουμε αυτό το ζήτημα. 

Ψάχνω εδώ και καιρό κάποιες εναλλακτικές, για να αντιμετωπίσω το εν λόγω πρόβλημα, έχω ακούσει οτι μεσω VPN, μπορείς να έχεις σταθερή IP, και να "βγαίνεις" με αυτήν, έχω ακούσει ότι μπορείς να κάνεις streaming μέσω Cloud, μέσω Reverse SSH Tunneling, επίσης άκουσα για κάποιες υπηρεσίες Ngrok, Tailscale, Zerotier και διάφορες άλλες μεθόδους, τις οποίες δεν γνωρίζω, και θέλω λίγο τα φώτα σας.

Το πρόβλημα είναι ότι θέλω να βρω μια πιο "μόνιμη" λύση με όσο το δυνατό λιγότερη φασαρία, και ελάχιστο εξοπλισμό, γιατί όπως καταλαβαίνετε δεν έχω άμεση πρόσβαση σε όλα αυτά τα σημεία για να κάνω αλλαγές. Στην καλύτερη των περιπτώσεων να υπάρχει ένας υπολογιστής που τοπικά μπαίνω να κάνω τις απαραίτητες ρυθμίσεις στην κάμερα και στο router και ως εκεί. Οπότε η όλη διαδικασία πρέπει να γίνεται είτε μέσω του router που φιλοξενεί την κάμερα, είτε μέσω της ίδιας της κάμερας. Με τα Starlink απο οτι έχω διαβάσει ο μόνος τρόπος είναι να βάλεις ένα νέο router, κάποιο ΤP-link ας πούμε, και να γυρίσεις το Starlink σε Bridge mode, και να το συνδέσεις απευθείας για να παίρνεις internet από εκεί. Και μετά να βάλεις VPN στο router για να πάρεις public ή static ip απο το VPN, και να κάνεις port forward τις πόρτες παρακάμπτοντας το Cgnat, παρόλο που δεν το έχω δοκιμάσει ακόμα.

Oκ σε αυτή την περίπτωση δεν μπορούμε να το αποφύγουμε, αλλά στις άλλες περιπτώσεις με τα 5G ήθελα να ρωτήσω, υπάρχει κάποιος τρόπος να μπορώ να κάνω streaming και να κάνω port forward; Να φανταστείτε το δίκτυο είναι πάνω από 100 κάμερες, και ένα μεγάλο ποσοστό έχει γυρίσει σε 4G-5G λόγω προβλημάτων με το σταθερό internet, και θέλω να βρω μια πιο μόνιμη λύση, για να ησυχάσω από αυτόν τον βραχνά. Αν γνωρίζει κάποιος να με κατατοπίσει, θα ήμουν ιδιαίτερα ευγνώμων.

Σας ευχαριστώ εκ των προτέρων

[comfuzio]

1 hour ago, Nickkrn said:

Kαλησπέρα παιδιά

Διαχειρίζομαι ένα μεγάλο δίκτυο δικτυακών IP καμερών, σε διάφορα σημεία της Ελλάδας, στις οποίες για να έχω απομακρυσμένη πρόσβαση, και να μπορούν να παίζουν livestream, μέχρι πρότεινως, γινόνταν τοπικά η εγκατάσταση της κάμερας στο εκάστοτε σημείο.  Οι κάμερες, κατά κόρον ενσύρματες με PoE, έπαιρναν δίκτυο μέσω Ethernet απο το router που είναι εγκατεστημένη η κάμερα, ή αν είναι ασύρματες από το εκάστοτε Wifi. Εγώ έμπαινα τοπικά στο router της εκάστοτε επιχείρησης και με port forward, άνοιγα τις πόρτες στο router, http και rtsp κυρίως, και με DDNS που εγκαθιστούσα είτε στην κάμερα τοπικά, είτε στο router, έπαιρνα πάντα την νέα ip, και μέσω rtsp streaming σε δικό μου server, έβγαζα την εικόνα προς τα έξω, και έτσι είχα και εγώ την απομακρυσμένη πρόσβαση για να μπαίνω στο περιβάλλον διαχείρισης της κάμερας.

Η κάθε κάμερα βγαίνει προς τα έξω με τον εξής τρόπο:

rtsp://username:password@ip:port/Streaming/Channels/1 

Με αυτό το stream και μέσω hls transcode βγάζω ένα m3u8 για να μπορέσω να το διαμοιράσω περαιτέρω. 

Μέχρι τώρα όλα καλά, αλλά πλέον με τις τελευταίες αλλαγές των παρόχων, που είτε κάνουν μετάβαση σε 5G, είτε δίνουν router με speedbooster με κάρτα sim, όπου το router παίρνει mobile ip και επίσης αρκετών εξ αυτών με την μετάβαση στο Starlink, δεν υπάρχει αυτή η δυνατότητα, για public ip, αφού οι περισσότεροι πάροχοι δουλεύουν μέσω Cgnat και δίνουν ip σε 100.x.x.x pool, 145.x.x.x pool κτλ.
 
Πλέον ένα νέο πρόβλημα που αντιμετώπισα είναι ότι σε αρκετές περιπτώσεις οι πάροχοι δεν δίνουν καν IPv4, αλλά μόνο IPv6. Για την ώρα αυτό το πρόβλημα "λύνεται" με ένα τηλέφωνο στην εξυπηρέτηση πελατών του παρόχου και αίτημα για χορήγηση public IPv4. Επίσης και στις περιπτώσεις που οι πάροχοι γυρνάνε πάλι την ip μέσω cgnat, και αυτό με ένα τηλέφωνο λύνεται και στην γυρνάνε σε public. 

Αλλά πλέον η κατάσταση έχει αρχίσει να "ξεφεύγει" αφού έχω φτάσει σε σημείο να ασχολούμαι συνέχεια με αυτό το πράγμα και να παρακολουθώ ποιος πάροχος γύρισε την ip σε Cgnat.

Eπίσης όπως προείπα, σε περιπτώσεις με Μobile Νetwork 4G-5G, είτε δορυφορικό internet (πχ. Starlink), εκεί δίνουν αποκλειστικά ΙP μέσω Cgnat και έτσι δεν υπάρχει η δυνατότητα να γίνει port forward, οπότε πρέπει να βρεθεί άλλος τρόπος να παρακάμψουμε αυτό το ζήτημα. 

Ψάχνω εδώ και καιρό κάποιες εναλλακτικές, για να αντιμετωπίσω το εν λόγω πρόβλημα, έχω ακούσει οτι μεσω VPN, μπορείς να έχεις σταθερή IP, και να "βγαίνεις" με αυτήν, έχω ακούσει ότι μπορείς να κάνεις streaming μέσω Cloud, μέσω Reverse SSH Tunneling, επίσης άκουσα για κάποιες υπηρεσίες Ngrok, Tailscale, Zerotier και διάφορες άλλες μεθόδους, τις οποίες δεν γνωρίζω, και θέλω λίγο τα φώτα σας.

Το πρόβλημα είναι ότι θέλω να βρω μια πιο "μόνιμη" λύση με όσο το δυνατό λιγότερη φασαρία, και ελάχιστο εξοπλισμό, γιατί όπως καταλαβαίνετε δεν έχω άμεση πρόσβαση σε όλα αυτά τα σημεία για να κάνω αλλαγές. Στην καλύτερη των περιπτώσεων να υπάρχει ένας υπολογιστής που τοπικά μπαίνω να κάνω τις απαραίτητες ρυθμίσεις στην κάμερα και στο router και ως εκεί. Οπότε η όλη διαδικασία πρέπει να γίνεται είτε μέσω του router που φιλοξενεί την κάμερα, είτε μέσω της ίδιας της κάμερας. Με τα Starlink απο οτι έχω διαβάσει ο μόνος τρόπος είναι να βάλεις ένα νέο router, κάποιο ΤP-link ας πούμε, και να γυρίσεις το Starlink σε Bridge mode, και να το συνδέσεις απευθείας για να παίρνεις internet από εκεί. Και μετά να βάλεις VPN στο router για να πάρεις public ή static ip απο το VPN, και να κάνεις port forward τις πόρτες παρακάμπτοντας το Cgnat, παρόλο που δεν το έχω δοκιμάσει ακόμα.

Oκ σε αυτή την περίπτωση δεν μπορούμε να το αποφύγουμε, αλλά στις άλλες περιπτώσεις με τα 5G ήθελα να ρωτήσω, υπάρχει κάποιος τρόπος να μπορώ να κάνω streaming και να κάνω port forward; Να φανταστείτε το δίκτυο είναι πάνω από 100 κάμερες, και ένα μεγάλο ποσοστό έχει γυρίσει σε 4G-5G λόγω προβλημάτων με το σταθερό internet, και θέλω να βρω μια πιο μόνιμη λύση, για να ησυχάσω από αυτόν τον βραχνά. Αν γνωρίζει κάποιος να με κατατοπίσει, θα ήμουν ιδιαίτερα ευγνώμων.

Σας ευχαριστώ εκ των προτέρων

Αυτό το θέμα είχα και εγώ αλλά το έλυσα με pfsense για router όπου έχει tailscale και έτσι ενώνω δίκτυα άσχετα αν είναι σε CGNAT ή IPv6.
Αν και έχει ένα μικρό learning curve, δεν το προτείνω σαν λύση καθώς το κόστος είναι κάτι που οι πιο πολλοί το βλέπουν αποτρεπτικό, αν και το να βάλει κανείς ένα low power pc με μια κάρτα δικτύου με 2 ports δεν είναι δα και τόσο μεγάλο κόστος, αυτό που το ανεβάζει είναι ότι θα θέλει και wifi AP και φυσικά μιλάμε για πιο μεγάλη κατανάλωση ρεύματος.

Τώρα μια άλλη λύση είναι να βάζεις μόνο vpn routers και να κάνεις έναν δικό σου wireguard server κάπου κεντρικά με στατική IP, ιδανικά στην hetzner για 24/7-365, και πάνω σε αυτό να "βαράνε" όλα τα remote ends.
Κάπως έτσι είχα κάνει όσο είχα starlink για να παίζουν οι σελίδες μου από το σπίτι, τα A records ήταν στο vps και από εκεί έστελνα την κίνηση μέσω vpn στο σπίτι και ας είχα CGNAT δεν με πείραζε σε κάτι, είχε λίγο delay παραπάνω βέβαια από το starlink.

[poulinos]

υπαρχει παντα και η λυση.

σε adsl,vdsl κτλ να ζητησεις στατικη ip με αναλογη χρεωση.σε 4g,5g να ζητησεις να παιρνεις public ip με αλλο apn και το αναλογο κοστος

2 hours ago, Nickkrn said:

Kαλησπέρα παιδιά

Διαχειρίζομαι ένα μεγάλο δίκτυο δικτυακών IP καμερών, σε διάφορα σημεία της Ελλάδας, στις οποίες για να έχω απομακρυσμένη πρόσβαση, και να μπορούν να παίζουν livestream, μέχρι πρότεινως, γινόνταν τοπικά η εγκατάσταση της κάμερας στο εκάστοτε σημείο.  Οι κάμερες, κατά κόρον ενσύρματες με PoE, έπαιρναν δίκτυο μέσω Ethernet απο το router που είναι εγκατεστημένη η κάμερα, ή αν είναι ασύρματες από το εκάστοτε Wifi. Εγώ έμπαινα τοπικά στο router της εκάστοτε επιχείρησης και με port forward, άνοιγα τις πόρτες στο router, http και rtsp κυρίως, και με DDNS που εγκαθιστούσα είτε στην κάμερα τοπικά, είτε στο router, έπαιρνα πάντα την νέα ip, και μέσω rtsp streaming σε δικό μου server, έβγαζα την εικόνα προς τα έξω, και έτσι είχα και εγώ την απομακρυσμένη πρόσβαση για να μπαίνω στο περιβάλλον διαχείρισης της κάμερας.

Η κάθε κάμερα βγαίνει προς τα έξω με τον εξής τρόπο:

rtsp://username:password@ip:port/Streaming/Channels/1 

Με αυτό το stream και μέσω hls transcode βγάζω ένα m3u8 για να μπορέσω να το διαμοιράσω περαιτέρω. 

Μέχρι τώρα όλα καλά, αλλά πλέον με τις τελευταίες αλλαγές των παρόχων, που είτε κάνουν μετάβαση σε 5G, είτε δίνουν router με speedbooster με κάρτα sim, όπου το router παίρνει mobile ip και επίσης αρκετών εξ αυτών με την μετάβαση στο Starlink, δεν υπάρχει αυτή η δυνατότητα, για public ip, αφού οι περισσότεροι πάροχοι δουλεύουν μέσω Cgnat και δίνουν ip σε 100.x.x.x pool, 145.x.x.x pool κτλ.
 
Πλέον ένα νέο πρόβλημα που αντιμετώπισα είναι ότι σε αρκετές περιπτώσεις οι πάροχοι δεν δίνουν καν IPv4, αλλά μόνο IPv6. Για την ώρα αυτό το πρόβλημα "λύνεται" με ένα τηλέφωνο στην εξυπηρέτηση πελατών του παρόχου και αίτημα για χορήγηση public IPv4. Επίσης και στις περιπτώσεις που οι πάροχοι γυρνάνε πάλι την ip μέσω cgnat, και αυτό με ένα τηλέφωνο λύνεται και στην γυρνάνε σε public. 

Αλλά πλέον η κατάσταση έχει αρχίσει να "ξεφεύγει" αφού έχω φτάσει σε σημείο να ασχολούμαι συνέχεια με αυτό το πράγμα και να παρακολουθώ ποιος πάροχος γύρισε την ip σε Cgnat.

Eπίσης όπως προείπα, σε περιπτώσεις με Μobile Νetwork 4G-5G, είτε δορυφορικό internet (πχ. Starlink), εκεί δίνουν αποκλειστικά ΙP μέσω Cgnat και έτσι δεν υπάρχει η δυνατότητα να γίνει port forward, οπότε πρέπει να βρεθεί άλλος τρόπος να παρακάμψουμε αυτό το ζήτημα. 

Ψάχνω εδώ και καιρό κάποιες εναλλακτικές, για να αντιμετωπίσω το εν λόγω πρόβλημα, έχω ακούσει οτι μεσω VPN, μπορείς να έχεις σταθερή IP, και να "βγαίνεις" με αυτήν, έχω ακούσει ότι μπορείς να κάνεις streaming μέσω Cloud, μέσω Reverse SSH Tunneling, επίσης άκουσα για κάποιες υπηρεσίες Ngrok, Tailscale, Zerotier και διάφορες άλλες μεθόδους, τις οποίες δεν γνωρίζω, και θέλω λίγο τα φώτα σας.

Το πρόβλημα είναι ότι θέλω να βρω μια πιο "μόνιμη" λύση με όσο το δυνατό λιγότερη φασαρία, και ελάχιστο εξοπλισμό, γιατί όπως καταλαβαίνετε δεν έχω άμεση πρόσβαση σε όλα αυτά τα σημεία για να κάνω αλλαγές. Στην καλύτερη των περιπτώσεων να υπάρχει ένας υπολογιστής που τοπικά μπαίνω να κάνω τις απαραίτητες ρυθμίσεις στην κάμερα και στο router και ως εκεί. Οπότε η όλη διαδικασία πρέπει να γίνεται είτε μέσω του router που φιλοξενεί την κάμερα, είτε μέσω της ίδιας της κάμερας. Με τα Starlink απο οτι έχω διαβάσει ο μόνος τρόπος είναι να βάλεις ένα νέο router, κάποιο ΤP-link ας πούμε, και να γυρίσεις το Starlink σε Bridge mode, και να το συνδέσεις απευθείας για να παίρνεις internet από εκεί. Και μετά να βάλεις VPN στο router για να πάρεις public ή static ip απο το VPN, και να κάνεις port forward τις πόρτες παρακάμπτοντας το Cgnat, παρόλο που δεν το έχω δοκιμάσει ακόμα.

Oκ σε αυτή την περίπτωση δεν μπορούμε να το αποφύγουμε, αλλά στις άλλες περιπτώσεις με τα 5G ήθελα να ρωτήσω, υπάρχει κάποιος τρόπος να μπορώ να κάνω streaming και να κάνω port forward; Να φανταστείτε το δίκτυο είναι πάνω από 100 κάμερες, και ένα μεγάλο ποσοστό έχει γυρίσει σε 4G-5G λόγω προβλημάτων με το σταθερό internet, και θέλω να βρω μια πιο μόνιμη λύση, για να ησυχάσω από αυτόν τον βραχνά. Αν γνωρίζει κάποιος να με κατατοπίσει, θα ήμουν ιδιαίτερα ευγνώμων.

Σας ευχαριστώ εκ των προτέρων

 

Επεξ/σία 28 Ιουνίου από poulinos

[comfuzio]

13 hours ago, poulinos said:

υπαρχει παντα και η λυση.

σε adsl,vdsl κτλ να ζητησεις στατικη ip με αναλογη χρεωση.σε 4g,5g να ζητησεις να παιρνεις public ip με αλλο apn και το αναλογο κοστος

 

Σε 4G/5G δεν δίνουν ούτε στατική ούτε απλά public. Μιλάω εδώ και καιρό με τους 3 μεγάλους για μια εταιρία σε επαγγελματικό συμβόλαιο και δεν μας το δίνει κανείς.
Το starlink από την άλλη έχει αλλά πας από τα 40€/μήνα στα 200€ αν θυμάμαι καλά;

[poulinos]

3 hours ago, comfuzio said:

Σε 4G/5G δεν δίνουν ούτε στατική ούτε απλά public. Μιλάω εδώ και καιρό με τους 3 μεγάλους για μια εταιρία σε επαγγελματικό συμβόλαιο και δεν μας το δίνει κανείς.
Το starlink από την άλλη έχει αλλά πας από τα 40€/μήνα στα 200€ αν θυμάμαι καλά;

παλια αλλα πανε πολλλλααα χρονια σε 4g και νομιζω cosmote μου ειχαν δωσει.ηθελα public ip για φωτοβολταικο παρκο .ενεργοποιησαν αλλο πακετο με αλλο apn και επαιξε.απο τοτε δεν το εχω ξαναψαξει οποτε ναι μπορει να τα εχουν κοψει πλεον.

[gorge18]

19 ώρες πριν, Nickkrn είπε

Kαλησπέρα παιδιά

Διαχειρίζομαι ένα μεγάλο δίκτυο δικτυακών IP καμερών, σε διάφορα σημεία της Ελλάδας, στις οποίες για να έχω απομακρυσμένη πρόσβαση, και να μπορούν να παίζουν livestream, μέχρι πρότεινως, γινόνταν τοπικά η εγκατάσταση της κάμερας στο εκάστοτε σημείο.  Οι κάμερες, κατά κόρον ενσύρματες με PoE, έπαιρναν δίκτυο μέσω Ethernet απο το router που είναι εγκατεστημένη η κάμερα, ή αν είναι ασύρματες από το εκάστοτε Wifi. Εγώ έμπαινα τοπικά στο router της εκάστοτε επιχείρησης και με port forward, άνοιγα τις πόρτες στο router, http και rtsp κυρίως, και με DDNS που εγκαθιστούσα είτε στην κάμερα τοπικά, είτε στο router, έπαιρνα πάντα την νέα ip, και μέσω rtsp streaming σε δικό μου server, έβγαζα την εικόνα προς τα έξω, και έτσι είχα και εγώ την απομακρυσμένη πρόσβαση για να μπαίνω στο περιβάλλον διαχείρισης της κάμερας.

Η κάθε κάμερα βγαίνει προς τα έξω με τον εξής τρόπο:

rtsp://username:password@ip:port/Streaming/Channels/1 

Με αυτό το stream και μέσω hls transcode βγάζω ένα m3u8 για να μπορέσω να το διαμοιράσω περαιτέρω. 

Μέχρι τώρα όλα καλά, αλλά πλέον με τις τελευταίες αλλαγές των παρόχων, που είτε κάνουν μετάβαση σε 5G, είτε δίνουν router με speedbooster με κάρτα sim, όπου το router παίρνει mobile ip και επίσης αρκετών εξ αυτών με την μετάβαση στο Starlink, δεν υπάρχει αυτή η δυνατότητα, για public ip, αφού οι περισσότεροι πάροχοι δουλεύουν μέσω Cgnat και δίνουν ip σε 100.x.x.x pool, 145.x.x.x pool κτλ.
 
Πλέον ένα νέο πρόβλημα που αντιμετώπισα είναι ότι σε αρκετές περιπτώσεις οι πάροχοι δεν δίνουν καν IPv4, αλλά μόνο IPv6. Για την ώρα αυτό το πρόβλημα "λύνεται" με ένα τηλέφωνο στην εξυπηρέτηση πελατών του παρόχου και αίτημα για χορήγηση public IPv4. Επίσης και στις περιπτώσεις που οι πάροχοι γυρνάνε πάλι την ip μέσω cgnat, και αυτό με ένα τηλέφωνο λύνεται και στην γυρνάνε σε public. 

Αλλά πλέον η κατάσταση έχει αρχίσει να "ξεφεύγει" αφού έχω φτάσει σε σημείο να ασχολούμαι συνέχεια με αυτό το πράγμα και να παρακολουθώ ποιος πάροχος γύρισε την ip σε Cgnat.

Eπίσης όπως προείπα, σε περιπτώσεις με Μobile Νetwork 4G-5G, είτε δορυφορικό internet (πχ. Starlink), εκεί δίνουν αποκλειστικά ΙP μέσω Cgnat και έτσι δεν υπάρχει η δυνατότητα να γίνει port forward, οπότε πρέπει να βρεθεί άλλος τρόπος να παρακάμψουμε αυτό το ζήτημα. 

Ψάχνω εδώ και καιρό κάποιες εναλλακτικές, για να αντιμετωπίσω το εν λόγω πρόβλημα, έχω ακούσει οτι μεσω VPN, μπορείς να έχεις σταθερή IP, και να "βγαίνεις" με αυτήν, έχω ακούσει ότι μπορείς να κάνεις streaming μέσω Cloud, μέσω Reverse SSH Tunneling, επίσης άκουσα για κάποιες υπηρεσίες Ngrok, Tailscale, Zerotier και διάφορες άλλες μεθόδους, τις οποίες δεν γνωρίζω, και θέλω λίγο τα φώτα σας.

Το πρόβλημα είναι ότι θέλω να βρω μια πιο "μόνιμη" λύση με όσο το δυνατό λιγότερη φασαρία, και ελάχιστο εξοπλισμό, γιατί όπως καταλαβαίνετε δεν έχω άμεση πρόσβαση σε όλα αυτά τα σημεία για να κάνω αλλαγές. Στην καλύτερη των περιπτώσεων να υπάρχει ένας υπολογιστής που τοπικά μπαίνω να κάνω τις απαραίτητες ρυθμίσεις στην κάμερα και στο router και ως εκεί. Οπότε η όλη διαδικασία πρέπει να γίνεται είτε μέσω του router που φιλοξενεί την κάμερα, είτε μέσω της ίδιας της κάμερας. Με τα Starlink απο οτι έχω διαβάσει ο μόνος τρόπος είναι να βάλεις ένα νέο router, κάποιο ΤP-link ας πούμε, και να γυρίσεις το Starlink σε Bridge mode, και να το συνδέσεις απευθείας για να παίρνεις internet από εκεί. Και μετά να βάλεις VPN στο router για να πάρεις public ή static ip απο το VPN, και να κάνεις port forward τις πόρτες παρακάμπτοντας το Cgnat, παρόλο που δεν το έχω δοκιμάσει ακόμα.

Oκ σε αυτή την περίπτωση δεν μπορούμε να το αποφύγουμε, αλλά στις άλλες περιπτώσεις με τα 5G ήθελα να ρωτήσω, υπάρχει κάποιος τρόπος να μπορώ να κάνω streaming και να κάνω port forward; Να φανταστείτε το δίκτυο είναι πάνω από 100 κάμερες, και ένα μεγάλο ποσοστό έχει γυρίσει σε 4G-5G λόγω προβλημάτων με το σταθερό internet, και θέλω να βρω μια πιο μόνιμη λύση, για να ησυχάσω από αυτόν τον βραχνά. Αν γνωρίζει κάποιος να με κατατοπίσει, θα ήμουν ιδιαίτερα ευγνώμων.

Σας ευχαριστώ εκ των προτέρων

Κατι παρομοιο εχω και εγω, αν και για την ωρα δεν εχω προβλημα, κατα καιρους εχω με καποια αλλαγη εξοπλισμου οπου θα πρεπει να παω να ξανα κανω ρυθμισεις. Σε εταιριες που στελνουν καμερες χρησιμοποιούν τις dahua γιατι εχουν δυνατοτητα rtmp που απο εκει μπορουν χωρις πορτες κλπ να κανουν παιχνιδι.

Δεν εχω ψαξει ακομα τον τροπο αλλα πρεπει να ασχοληθω...

[poulinos]

5 minutes ago, gorge18 said:

Κατι παρομοιο εχω και εγω, αν και για την ωρα δεν εχω προβλημα, κατα καιρους εχω με καποια αλλαγη εξοπλισμου οπου θα πρεπει να παω να ξανα κανω ρυθμισεις. Σε εταιριες που στελνουν καμερες χρησιμοποιούν τις dahua γιατι εχουν δυνατοτητα rtmp που απο εκει μπορουν χωρις πορτες κλπ να κανουν παιχνιδι.

Δεν εχω ψαξει ακομα τον τροπο αλλα πρεπει να ασχοληθω...

αυτες που δεν θελουν port forward πιθανοτατα συνδεονται σε καποιο server οποτε εσυ μετα συνδεεσαι εκει και τις βλεπεις. δεν το εχω ψαξει βεβαια παραπανω.

[gorge18]

1 λεπτό πριν, poulinos είπε

αυτες που δεν θελουν port forward πιθανοτατα συνδεονται σε καποιο server οποτε εσυ μετα συνδεεσαι εκει και τις βλεπεις. δεν το εχω ψαξει βεβαια παραπανω.

ναι ουτε και εγω αλλα εχω 5-6 καμερες οποτε δε νομιζω να δωσω χρονο για να το ψαξω. Αλλα θα ειχε ενδιαφερον και ειδικα αν εχεις πολλες οπως λεει ο τς

[poulinos]

6 minutes ago, gorge18 said:

ναι ουτε και εγω αλλα εχω 5-6 καμερες οποτε δε νομιζω να δωσω χρονο για να το ψαξω. Αλλα θα ειχε ενδιαφερον και ειδικα αν εχεις πολλες οπως λεει ο τς

Ισως να υπαρχει τροπος να μπορεις να τα ανεβαζεις και σε καποιο δικο σου server και μετα να τα τραβας απο εκει.

[gorge18]

34 λεπτά πριν, poulinos είπε

Ισως να υπαρχει τροπος να μπορεις να τα ανεβαζεις και σε καποιο δικο σου server και μετα να τα τραβας απο εκει.

σιγα σιγα με τις ταχυτητες να ανεβαινουν θα ειναι εφικτο! Και αν αλλαξουν το ratio download upload θα ειναι σιγουρο!

[poulinos]

22 minutes ago, gorge18 said:

σιγα σιγα με τις ταχυτητες να ανεβαινουν θα ειναι εφικτο! Και αν αλλαξουν το ratio download upload θα ειναι σιγουρο!

γενικως το upload ειναι πολυ καλυτερο απο πριν στα μεγαλα πακετα ειδικα οποτε ειναι και πιο εφικτο πλεον

[Nickkrn]

22 ώρες πριν, comfuzio είπε

Αυτό το θέμα είχα και εγώ αλλά το έλυσα με pfsense για router όπου έχει tailscale και έτσι ενώνω δίκτυα άσχετα αν είναι σε CGNAT ή IPv6.
Αν και έχει ένα μικρό learning curve, δεν το προτείνω σαν λύση καθώς το κόστος είναι κάτι που οι πιο πολλοί το βλέπουν αποτρεπτικό, αν και το να βάλει κανείς ένα low power pc με μια κάρτα δικτύου με 2 ports δεν είναι δα και τόσο μεγάλο κόστος, αυτό που το ανεβάζει είναι ότι θα θέλει και wifi AP και φυσικά μιλάμε για πιο μεγάλη κατανάλωση ρεύματος.

Τώρα μια άλλη λύση είναι να βάζεις μόνο vpn routers και να κάνεις έναν δικό σου wireguard server κάπου κεντρικά με στατική IP, ιδανικά στην hetzner για 24/7-365, και πάνω σε αυτό να "βαράνε" όλα τα remote ends.
Κάπως έτσι είχα κάνει όσο είχα starlink για να παίζουν οι σελίδες μου από το σπίτι, τα A records ήταν στο vps και από εκεί έστελνα την κίνηση μέσω vpn στο σπίτι και ας είχα CGNAT δεν με πείραζε σε κάτι, είχε λίγο delay παραπάνω βέβαια από το starlink.

Eυχαριστώ Comfuzio για τις επισημάνεις. Η αλήθεια είναι μπαίνουμε σε μεγάλους μπελάδες αμα χρειαστεί να μπει έξτρα εξοπλισμός, στυλ pfsense και όπως καταλαβαίνεις είναι πρακτικά ανέφικτο, γιατί εκτός από θέμα κόστους, όπως είπες και εσύ, πρέπει να εγκατασταθεί εξοπλισμός σε έναν τελείως ξένο χώρο, και δεν υπάρχει τέτοια δυνατότητα.

Αυτό με τα vpn routers που είπες ακούγεται κάτι πιο προσιτό, αν και πάλι χρειάζεται έξτρα εξοπλισμός. Πρέπει εν ολίγοις να αντικατασταθεί τελείως το router της επιχείρησης, ή να μπει το vpn router σαν έξτρα συσκευή; Μήπως έχεις να μου προτείνεις κάποια συγκεκριμένα μοντέλα vpn router να τα κοιτάξω; Στην Hetnzer έχω ήδη server  που φιλοξενώ ήδη τον streaming server και κάτι ακόμα υπηρεσίες που έχω , αυτό με τον wireguard server τον στήνεις κάπου συγκεκριμένα; Και την κίνηση την στέλνεις μέσω vpn αμα κατάλαβα σωστά;

22 ώρες πριν, poulinos είπε

υπαρχει παντα και η λυση.

σε adsl,vdsl κτλ να ζητησεις στατικη ip με αναλογη χρεωση.σε 4g,5g να ζητησεις να παιρνεις public ip με αλλο apn και το αναλογο κοστος

 

Ναι υπάρχει η λύση της στατικής ip αν και από οτι έχω ακούσει δεν δουλεύει τόσο σωστά σε mobile δικτυα 4g,5g γιατι έχουν αρκετούς περιορισμούς. Έχω ακούσει πάντως οτι μπορείς να αιτηθείς να πας σε ένα ειδικό πακέτο παρόλο που έχεις mobile πάροχο, σε βάζουν σε ένα ειδικό καθεστώς για να έχεις πρόβαση, λογικα δίνουν κάποιο συγκεκριμένο ip pool, για να μπορείς να κάνεις port forward, αλλά πρέπει να έχει κόστος. Και δίνεται μόνο σε εταιρίες με ειδικό σκοπό, αλλά δεν γνωρίζω κάτι παραπάνω για την ώρα. 

8 ώρες πριν, comfuzio είπε

Σε 4G/5G δεν δίνουν ούτε στατική ούτε απλά public. Μιλάω εδώ και καιρό με τους 3 μεγάλους για μια εταιρία σε επαγγελματικό συμβόλαιο και δεν μας το δίνει κανείς.
Το starlink από την άλλη έχει αλλά πας από τα 40€/μήνα στα 200€ αν θυμάμαι καλά;

Ναι έχω ακούσει οτι σε επαγγελματικά πακέτα δίνουν public ip αλλά η τιμή είναι απαγορευτική. 

5 ώρες πριν, poulinos είπε

παλια αλλα πανε πολλλλααα χρονια σε 4g και νομιζω cosmote μου ειχαν δωσει.ηθελα public ip για φωτοβολταικο παρκο .ενεργοποιησαν αλλο πακετο με αλλο apn και επαιξε.απο τοτε δεν το εχω ξαναψαξει οποτε ναι μπορει να τα εχουν κοψει πλεον.

Είχα ακούσει οτι σε πακέτα κινητής με συμβόλαιο, μπορούσες να το κάνεις, σε αλλάζαν APN όπως λες, αλλα δεν ξέρω και εγώ αν ισχύει ακόμα ή το έχουν καταργήσει. 

[poulinos]

9 minutes ago, Nickkrn said:

Ναι υπάρχει η λύση της στατικής ip αν και από οτι έχω ακούσει δεν δουλεύει τόσο σωστά σε mobile δικτυα 4g,5g γιατι έχουν αρκετούς περιορισμούς. Έχω ακούσει πάντως οτι μπορείς να αιτηθείς να πας σε ένα ειδικό πακέτο παρόλο που έχεις mobile πάροχο, σε βάζουν σε ένα ειδικό καθεστώς για να έχεις πρόβαση, λογικα δίνουν κάποιο συγκεκριμένο ip pool, για να μπορείς να κάνεις port forward, αλλά πρέπει να έχει κόστος. Και δίνεται μόνο σε εταιρίες με ειδικό σκοπό, αλλά δεν γνωρίζω κάτι παραπάνω για την ώρα. 

Ναι έχω ακούσει οτι σε επαγγελματικά πακέτα δίνουν public ip αλλά η τιμή είναι απαγορευτική. 

Είχα ακούσει οτι σε πακέτα κινητής με συμβόλαιο, μπορούσες να το κάνεις, σε αλλάζαν APN όπως λες, αλλα δεν ξέρω και εγώ αν ισχύει ακόμα ή το έχουν καταργήσει. 

παλια η static ip σε κανονικη συνδεση ηταν κανα 8 ευρω παραπανω.τωρα μπορει να εχουν αλλαξει.στην κινητη τηλεφωνια δεν ξερω.οπως εγραψα πριν απο 10 χρονια σιγουρα που ειχα βαλει σε cosmote απλα οταν ειδα οτι δεν επαιξε το port forward μιλησα και μου ειπαν οτι πρεπει να κανετε αναβαθμιση στο ταδε πακετο που δινει public(δεν ηταν static public αλλα απλα public) και θα βαλετε το ταδε apn. οποτε εκει επαιξα με dyndns/noip και port forward και ολα ενταξει.πλεον δεν νξερω ουτε αν το κανουν ουτε το κοστος

[comfuzio]

5 minutes ago, Nickkrn said:

Eυχαριστώ Comfuzio για τις επισημάνεις. Η αλήθεια είναι μπαίνουμε σε μεγάλους μπελάδες αμα χρειαστεί να μπει έξτρα εξοπλισμός, στυλ pfsense και όπως καταλαβαίνεις είναι πρακτικά ανέφικτο, γιατί εκτός από θέμα κόστους, όπως είπες και εσύ, πρέπει να εγκατασταθεί εξοπλισμός σε έναν τελείως ξένο χώρο, και δεν υπάρχει τέτοια δυνατότητα.

Αυτό με τα vpn routers που είπες ακούγεται κάτι πιο προσιτό, αν και πάλι χρειάζεται έξτρα εξοπλισμός. Πρέπει εν ολίγοις να αντικατασταθεί τελείως το router της επιχείρησης, ή να μπει το vpn router σαν έξτρα συσκευή; Μήπως έχεις να μου προτείνεις κάποια συγκεκριμένα μοντέλα vpn router να τα κοιτάξω; Στην Hetnzer έχω ήδη server  που φιλοξενώ ήδη τον streaming server και κάτι ακόμα υπηρεσίες που έχω , αυτό με τον wireguard server τον στήνεις κάπου συγκεκριμένα; Και την κίνηση την στέλνεις μέσω vpn αμα κατάλαβα σωστά;

Για τα VPN router έχει να κάνει με την σύνδεση που έχει ο πελάτης σου, αν έχει adsl/vdsl που θέλει modem, τότε απλά το βάζεις μετά το modem του παρόχου.
Αν πάλι η σύνδεση είναι τίποτα FTTH με ΟΝΤ, τότε μπορείς να αντικαταστήσεις το router του παρόχου με αυτό.
Σε κάθε περίπτωση θέλει μια παραμετροποίηση, λίγο "δύσκολο" στην αρχή αλλά αν κάνεις 1-2 router, μετά θα το πας με κλειστά τα μάτια.
Τώρα για το wireguard, υπάρχουν πολλοί τρόποι να το κάνεις, κάθε guide που θα δεις θα είναι και λίγο διαφορετικό.
Για μένα η πιο απλή λύση ήταν να κάνω ένα καθαρό ubuntu 24.04 και να του περάσω docker και μετά το https://github.com/wg-easy/wg-easy αλλά και αυτό πάλι θέλει πειραματισμό για να κάνεις αυτό που θες μιας που το συγκεκριμένο είναι για να περνάς κινητά/laptop/pc μέσα, ο VPN router ίσως να θέλει άλλο config.
Δεν ξέρω κατά πόσο μπορεί να παίξει παράλληλα με άλλα services που έχεις εκεί, λογικά αν δεν παίζει port conflict πρέπει να είσαι οκ

[Nickkrn]

4 ώρες πριν, gorge18 είπε

Κατι παρομοιο εχω και εγω, αν και για την ωρα δεν εχω προβλημα, κατα καιρους εχω με καποια αλλαγη εξοπλισμου οπου θα πρεπει να παω να ξανα κανω ρυθμισεις. Σε εταιριες που στελνουν καμερες χρησιμοποιούν τις dahua γιατι εχουν δυνατοτητα rtmp που απο εκει μπορουν χωρις πορτες κλπ να κανουν παιχνιδι.

Δεν εχω ψαξει ακομα τον τροπο αλλα πρεπει να ασχοληθω...

Gorge18 η αλήθεια είναι οτι υπάρχουν εγκατεστημένες 2 Dahua, όλες οι άλλες είναι Hikvision. Έχω δει και εγώ οτι έχουν αυτό το RTMP πρωτόκολλο, αλλα δεν έχω καταλάβει πως ακριβώς δουλεύει. Mπορείς δηλαδή να κάνεις streaming χωρίς port forward, λογικά με το rtmp url; Kαλά τώρα και οι 2 αυτές κάμερες είναι εκτός, αλλα θα το ψάξω με την πρώτη ευκαιρία.

8 λεπτά πριν, poulinos είπε

παλια η static ip σε κανονικη συνδεση ηταν κανα 8 ευρω παραπανω.τωρα μπορει να εχουν αλλαξει.στην κινητη τηλεφωνια δεν ξερω.οπως εγραψα πριν απο 10 χρονια σιγουρα που ειχα βαλει σε cosmote απλα οταν ειδα οτι δεν επαιξε το port forward μιλησα και μου ειπαν οτι πρεπει να κανετε αναβαθμιση στο ταδε πακετο που δινει public(δεν ηταν static public αλλα απλα public) και θα βαλετε το ταδε apn. οποτε εκει επαιξα με dyndns/noip και port forward και ολα ενταξει.πλεον δεν νξερω ουτε αν το κανουν ουτε το κοστος

Νομίζω είναι 40€ για static, σε mobile πάροχο πάντα. Public ip δεν δίνουν ούτως ή άλλως οι mobile πάροχοι, μόνο αυτό που έγραψα προηγουμένως με ειδική συμφωνία, απλά εκεί δεν γνωρίζω το κόστος. 

9 λεπτά πριν, comfuzio είπε

Για τα VPN router έχει να κάνει με την σύνδεση που έχει ο πελάτης σου, αν έχει adsl/vdsl που θέλει modem, τότε απλά το βάζεις μετά το modem του παρόχου.
Αν πάλι η σύνδεση είναι τίποτα FTTH με ΟΝΤ, τότε μπορείς να αντικαταστήσεις το router του παρόχου με αυτό.
Σε κάθε περίπτωση θέλει μια παραμετροποίηση, λίγο "δύσκολο" στην αρχή αλλά αν κάνεις 1-2 router, μετά θα το πας με κλειστά τα μάτια.
Τώρα για το wireguard, υπάρχουν πολλοί τρόποι να το κάνεις, κάθε guide που θα δεις θα είναι και λίγο διαφορετικό.
Για μένα η πιο απλή λύση ήταν να κάνω ένα καθαρό ubuntu 24.04 και να του περάσω docker και μετά το https://github.com/wg-easy/wg-easy αλλά και αυτό πάλι θέλει πειραματισμό για να κάνεις αυτό που θες μιας που το συγκεκριμένο είναι για να περνάς κινητά/laptop/pc μέσα, ο VPN router ίσως να θέλει άλλο config.
Δεν ξέρω κατά πόσο μπορεί να παίξει παράλληλα με άλλα services που έχεις εκεί, λογικά αν δεν παίζει port conflict πρέπει να είσαι οκ

Μάλιστα κατάλαβα, ναι οι περισσότεροι με adsl/vdsl παίζουν και μερικοί έχουν οπτική ίνα αλλά εκεί προς ώρας δεν έχουμε θέμα, αφου δίνουν public ip. Γενικά είναι δύσκολη περίπτωση αυτήν με τον εξοπλισμό αλλά σε κάθε περίπτωση θα το ψάξω. 

Αν χρειαστεί για wireguard μπορώ να πάρω έναν νέο server αποκλειστικά για αυτήν την δουλειά. Οπότε με το docker εγκαθιστάς το wireguard σε ενα ubuntu. Aλλά δεν ξέρω αν κάνει για την δουλειά που θέλω, θα το κοιτάξω πάντως.