Здравствуйте!
Вопрос такого плана - хочу организовать доступ к IP камере через интернет. Интернет получаю по "связке" DSL2500+DIR300. Интернет поднят на модеме, провайдер выдает динамический IP. К DIR300 подключены компьютер и ТВ по "шнуркам", ноутбук, камера, и смартфоны по WI-Fi.
Адрес IP DSL2500 = 192.168.1.1
От DSL2500 на DIR300 получаю IP=192.168.1.2. IP самого DIR300 = 192.168.0.1., DIR300 раздает адреса всем устройствам в диапазоне 192.168.0.100....192.168.0.199. Сеть работает без вопросов.

Зарегистрировался на dlinkddns.com. Ввел данные аккаунта хххх.dlinkddns.com. в DIR300, установил "проброс" портов, протестировал связь - тест проходит. По запросу адреса хххх.dlinkddns.com возвращается IP 192.168.1.2
При обращении из локальной сети по имени хххх.dlinkddns.com попадаю на интерфейс DIR300. При запросе того же адреса из интернета пишет, что невозможно подключится. Я так понимаю, что нужно делать настройки в DSL2500? Или нужно включать его "мостом", а интернет поднимать на DIR300? Посоветуйте, что нужно сделать, что бы для начала попасть на интерфейс DSL2500 или DIR300 при запросе сетевого имени хххх.dlinkddns.com из интернета?

И ещё попутный вопрос - а почему на DSL2500 нет сервиса dlinkddns.com, а только DynDNS.org и TZO?

D-Link DSL2500 в режим моста переводите, а PPPoE-сессию поднимаете на Dir-300. Тогда можно будет попадать на вебморду Dir-300. Видимо, так.

DSL2500 старая модель уже. В то время, когда она появилась, dlinkdyndns еще не было, кстати, до сих пор пользуюсь просто dyndns тоже бесплатно и тоже работает.

UPD: Я как завел бесплатный аккаунт на динднс семь лет назад так он и остался бесплатным, а новые аккаунты у них платные (занятно).

Спасибо, попробую.
И ещё, пожалуйста, обясните "физику" следующего процесса - если я набираю в браузере 192.168.0.1 или 192.168.1.2 то попадаю на интерфейс DIR300. Что вполне логично. Тоже происходит и при вводе из локальной сети хххх.dlinkddns.com. Из интернета, как уже отмечал выше, по этому имени зайти не могу. Где происходит "трансформация" имени хххх.dlinkddns.com в 192.168.1.2? Я так понимаю, что на уровне DIR300 - он связывается с сервисом и получает этот локальный IP = 192.168.1.2. А при запросе из интернета, я не могу "пробиться" сквозь DSL2500, поэтому его и нужно включать как мост. Правильно ли я понимаю?

Как мост я предложил использовать, чтобы можно было воспользоваться напрямую сервисом dlinkdyndns на 300м. В таком случае Ваш модем просто прозрачно пускает трафик дальше, а всеми функциями, типа NAT, файрвол и прочее занимается Ваш DIR-300. Иначе возникает ситуация с двойным NAT (с начала на DSL2500, а потом на DIR300), что не всегда удобно. 192.168.х.х это один из адресов приватной сети, выдаваемый Вашим роутером и модемом их собственным DHCP, а во внешней сети у Вас реальный IP, динамический от провайдера). Если бы у Вас был внешний статический IP, то вы бы просто обращались бы к нему и попадали бы или на модем, или на DIR-300, в случае с динамическим DNS происходит всё просто - при обращении к адресу на dyndns вы попадаете на последний IP (ваш текущий IP выданный динамически от DHCP провайдера), который был сообщён данному сервису от железки т.е. тоже самое (что и со статическим IP получается).


P.S.

http://ru.wikipedia.org/wiki/Частный_IP-адрес
http://ru.wikipedia.org/wiki/DynDNS
http://ru.wikibooks.org/wiki/Порт/NAT

Спасибо за ответ, все предельно понятно. И почему я не могу попасть на интерфейс из интернета, тоже понятно.
Но я не совсем могу понять, почему я попадаю на него из своей локальной сети по имени хххх.dlinkddns.com (именно по имени, а не по IP 192.168.1.2). Получается, что на уровне DIR300 все работает нормально, он "общается" с dlinkddns.com, который на запрос имени хххх.dlinkddns.com возвращает IP 192.168.1.2. А из "внешней сети" т.е. Интернета, я просто не могу попасть на DIR300 из-за того, что DSL2500 "не прозрачный" т.е. не настроен, как мост.

Понятно, что это к нашему вопросу как бы не относится, просто хотелось бы разобраться, правильно ли я представляю принцип работы.

Есть такая штука как NAT Loopback - она позволяют клиентам из локальной сети обращаться к внешним адресам маршрутизатора и попадать при этом на сервера в DMZ также, как и при обращении снаружи и использовании простого DNAT. Это одно из возможных объяснений, почему можно обратиться по доменному имени: хххх.dlinkddns.com внутри вашей приватной сети, но мне казалось, что на официальной прошивке Dir-300 не имел поддержки NAT Looback, хотя может я что-то пропустил.
И ещё, по умолчанию, файрвол настроен так, что разрешает исходящие соединения и запрещает входящие, кроме явно указанных. Поэтому когда Вы обращаетесь к серверу, иницируете исходящий запрос, то порт открывается и обратно (на входящее), а вот для входящего соединения нужно явным образом настроить проброс портов с начала с 2500U на Dir-300, а потом с Dir-300 на компьютер, но легче всё-таки схема с одним NAT на Dir-300 (когда 2500U будет в режиме моста).

Mixa_1980, резюмирую из всего вышесказанного:
1. DSL-2500 переводите в режим моста
2. На DIR-300 настраивайте сервис DynDDNS с логином и паролем от DlinkDDNS
3. В разделе удаленный доступ создавайте правило - ip 0.0.0.0 mask 0.0.0.0 port 80 (например)
4. Обращайтесь извне на свое имя хоста в сервисе DDNS

_________________
Полезные настройки