маршрутизатор на SmoothWall. чтобы не занимать камерой весь IP отвёл под него 1 порт (333). Выделить порт необходимо, так как доступ нужен не только к камере, но и к другим ресурсам с этого ипа. Кроме того, камер будет не одна, а всё будет на одном ипе. При обращении к ипу и порту есть всё, кроме изображения (чёрный квадрат). При полной переадресации есть всё, в том числе изображение. Видимо не открыл какой то порт по какому то протоколу. Эксперементировал всяко, результат один.
вот перечень открытых портов, подскажите что я забыл ещё сделать:


Source Interface Source IP Destination port Destination Interface Destination IP New destination port Protocol Mode Description
1 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 80 TCP Allow
2 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5000 TCP Allow
3 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5001 TCP Allow
4 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5002 TCP Allow
5 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5100 TCP Allow
6 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5000 UDP Allow
7 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5001 UDP Allow
8 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5002 UDP Allow
9 RED(eth1) Any 333 GREEN(eth0) 10.1.1.50 5100 UDP Allow
* Any Any ppp0 Any Any ALL Allow Default Access
* Any Any ippp0 Any Any ALL Allow Default Access
* Any Any RED Any Any ALL Allow Default Access

камере не 1 порт нужен, в настройках камеры Вы можете найти все остальные, которые так-же необходимо пробросить

а как тогда к камере обращаться? ведь адрес можно указать только в формате ip:port

я через один порт пробросил все остальные(в первом посте как раз и написано что куда проброшено). или нужно прямой транзит делать по каждому порту? по какому протоколу? как быть с несколькими камерами?

обращат ься по http порту, камера дальше сама разберётся, протоколд настраивается в самой камере, если нужно нескольо пробросить - разведите их по разным портам