Добрый день уважаемые форумчане.

Мы аутсорсинговая компания, использующая преимущественно
оборудование DFL-260/800/860
И столкнулись с очень странной историей.

У большинства клиентов мы устанавливаем ip видеонаблюдение
Пробросы на телефоны, через http на компьютеры - нет проблем.
А вот с аналоговыми видеорегистраторами столкнулись с следующем:

Есть сети вида 192.168.1.0/24
есть аналоговый видеорегистратор 192.168.1.1
на нем прописаны 2 порта
http порт 80
media port 1115

внутри сети доступ по обоим портам проходит идеально.

Настроены внешние пробросы
порт 8800 на медиапорт 1115 - для телефонов.
подключаем все видим отлично
порт 8080 на http порт 80
и вот тут начинается самое интересное:
из браузера при доступе на адрес *.*.*.*:8080
соединение устанавливается , естественно ie8-9-10-11 говорит о том что надстройка ActiveX не проходит доверия.
Добавляем ее в узлы интрасети, включаем все настройки Activex, снижаем конфиденциальность на низкий и
видим картинку нашего видеорегистратора,

НО!
при попытке входа на видеорегистратор получаем следующее сообщение
ошибка авторизации или login failed please try again later

мы думали что проблема в видеорегистраторах
добавляли доп. пользователей, с паролями и без - результат отрицательный
прошивали видеорегистраторы - перенастраивали на разные внешние и внутренние порты
Результат все время один тот же - ошибка авторизации

При чем, как примеры:
1) внутри сети одного из клиентов есть и аналог и ip
оба для внешки доступны по медиапорту для аналога и rtsp для ip
ip через http из браузера идет отлично а на аналоге тоже самое - ошибка авторизации
2) Есть сети где у нас 5 и более точек объединены через dfl260 и ipsec
внутри локалки все видно, как только обращаемся через внешку - ошибка авторизации.

Просим помощи, потому что абсолютно не понятно в какую сторону копать.
Были бы благодарны если к обсуждению этого вопроса подключаться
специалисты dlink. Потому что мы активные пользователи вашего оборудования и для нас это очень критичный момент.

Или принудительно перевесьте регистратор на ваш порт 8080 или пробрасывайте 80й. Некоторые заморочки ввиде актив иксов просят сквозные порты. И dfl тут не причем . То что вы ему сказали он то и сделал порт пробросил . А в тгм что регистратор со саоими актив иксами что то там марочит......

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вы в настройках удаленного управления DFL изменили порт 80 на иной?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Честно говоря ждали немного других ответов.

По 1 пункту:
Естественно мы пробрасываем порт 8080 на SAT 80 видеорегистратора
пробовали просто пробросить 80 порт на 80 порт видеорегистратора - тоже ничего
коннект есть - авторизация не проходит.

По 2 пункту:
вопрос интересный.
Вы имеете ввиду что на дфл стоит возможность удаленного управления.
Мы используем https, 80 не используем.
Думаете что из-за этого может быть сложность?

то есть на видеорегистраторе поставить любой порт, скажем 8085
и проброс делать
с 8085 на внешний адрес на SAT 8085 видеорегистратора?

viewtopic.php?t=64076&start=1

пункт 2, конец

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.