faq обучение настройка
Текущее время: Пн июл 28, 2025 02:10

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 10:49 
Не в сети

Зарегистрирован: Пт дек 03, 2010 10:17
Сообщений: 5
Приветствую всех!

Жила-была сеть с несколькими компами, адсл-модемом и видеорегистратором (компом, со специальной платой и соответствующим ПО). Возникла необходимость разделить данную сеть на 2 подсети, так, чтоб из обеих был выход в инет,но пользователи педсети 1 не могли попасть в компы подсети 2. Был приобретён и настроен DIR-320, обе подсети отлично ходят в интернет, но достучаться из подсети 2 к видеорегистратору его клиентская программа не может. В ней прописывается ip видеорегистратора и порт. Настройки "правил для приложений" в DIR-320 результатов не дали. Подключение компа из подсети 2 в подсеть 1 мимо роутера (и с выдачей соответствующего ip) демонстрирует нормальную работоспособность ПО видеорегистратора. Вопрос: можно ли с помощью данного роутера добиться доступа к видеорегистратору, и если да, то как?
Вот эскиз сети:
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 11:06 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
А если пробросить порт 9780 на машину 1.21?

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 11:54 
Не в сети

Зарегистрирован: Пт дек 03, 2010 10:17
Сообщений: 5
Через port mapping?
Не пробовал, т.к. не видел смысла.
Вроде port mapping нужен для доступа из WAN к LAN.
А тут получается наоборот, подсеть 1 (192.168.0.ххх) является внешней для подсети 2. И запрос идёт от клиентской программки, установленной на 192.168.1.21.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 12:29 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
Запусти TcpView и посмотри, на какой порт на 1.21 приходят соединения от регистратора.(без роутера).

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 12:53 
Не в сети

Зарегистрирован: Чт мар 09, 2006 11:00
Сообщений: 46
Откуда: Тихорецк
Можно ещё как.
Во-первых обе сети равноправны. Ни одна не является внешней для другой.
Во-вторых с отключенным файерволом на роутере добейтесь чтобы все хосты пинговали друг-друга. Это вопрос правильной настройки маршрутизации на хостах.
Дальше надо настроить файервол на роутере так, чтобы он блокировал пакеты между сетями 192.168.0.0/24 и 192.168.1.0/24
И добавить исключение для пары хостов 192.168.0.12---192.168.1.21 если хотите с указанием известного порта TCP или UDP

Маппинг или Проброс портов устраивать не надо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 13:29 
Не в сети

Зарегистрирован: Пт дек 03, 2010 10:17
Сообщений: 5
tokarev писал(а):
Во-первых обе сети равноправны. Ни одна не является внешней для другой.

Это почему? Если подсеть1 (192.168.0.ххх) подключена в WAN-порт роутера. Может, это не совсем очевидно из приведённой мной схемы?
tokarev писал(а):
Во-вторых с отключенным файерволом на роутере добейтесь чтобы все хосты пинговали друг-друга. Это вопрос правильной настройки маршрутизации на хостах.

Вот это и интересно: компы обеих подсетей запросто резолвят и пингуют ya.ru и сервер провайдера.
tokarev писал(а):
Дальше надо настроить файервол на роутере так, чтобы он блокировал пакеты между сетями 192.168.0.0/24 и 192.168.1.0/24
И добавить исключение для пары хостов 192.168.0.12---192.168.1.21 если хотите с указанием известного порта TCP или UDP
.

К сожалению, на данный момент я не рядом с этой сеткой, но, насколько помню, там пока задействовано только одно правило, в самом низу списка.

2Vadim_Sh
точно, надо будет глянуть...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 13:45 
Не в сети

Зарегистрирован: Чт мар 09, 2006 11:00
Сообщений: 46
Откуда: Тихорецк
Из схемы не понятно маршрутизация к сети .1.* на модеме или у Вас на роутере NAT?
Если на модеме, то надо на хостах указать маршрут к сети 1.* тоже


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 13:54 
Не в сети

Зарегистрирован: Пн авг 10, 2009 08:51
Сообщений: 2505
tokarev, на роутере NAT.

_________________
Ваш IP: Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 14:05 
Не в сети

Зарегистрирован: Чт мар 09, 2006 11:00
Сообщений: 46
Откуда: Тихорецк
Если регистратор не вызывает соединения с клиентом, то тогда должно работать без выкрутасов.
Если протокол TCP, то глянуть надо нетстатом на регистраторе устанавливается ли соединение.
Если устанавливается, то проблема в совместимости ПО с натом.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 14:38 
Не в сети

Зарегистрирован: Пт дек 03, 2010 10:17
Сообщений: 5
tokarev писал(а):
Из схемы не понятно маршрутизация к сети .1.* на модеме или у Вас на роутере NAT?

Модем в данном случае можно рассматривать как тупой неуправляемый хаб. Интернет он раздаёт исправно в обе подсети, так что к модемной части претензий нет.

Вызывает соединение как раз клиент. Протокол точно TCP, в клиенте настраивается ip и порт видеосервера.
Должно работать, но не работает. Иначе и не писАл бы :(
Нетстатом попробую.
А вот проблема с нат-ом весьма вероятна.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 17:16 
rm16, что будет, если попытаться законнектиться на регистратор телнетом? Запустить telnet из командной строки, и в нем
open 192.168.0.12 9780
Соединение устанавливается? Там заметно, курсор убегает в левый верхний угол. Если не устанавливается, то он мигает в конце многоточия после надписи о попытке установления соединения. И через какое-то время выдается ошибка, что вышел таймаут.

Заодно посмотрите, что в этот момент у роутера в логах происходит.


Вернуться наверх
  
 
 Заголовок сообщения: Re: DIR-320 и видеорегистратор
СообщениеДобавлено: Пт дек 03, 2010 19:09 
Не в сети

Зарегистрирован: Пт дек 03, 2010 10:17
Сообщений: 5
2Nite2
Спасибо. Что такое telnet знаю, но тут, к своему стыду, про него и забыл. А это первое, что стоило смотреть.
В роутере нехватает нормальных логов. По сравнению с софтовым. ;)
Очень похоже, правильно предположил Vadim_Sh, что ответ регистратора приходит на другой порт.

Сетка у товарища в конторе, скоро посмотреть не получится, но идеи и предложения принимаются.
Спасибо всем откликнувшимся.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 90


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB