Один из самых часто задаваемых вопросов в техподдержку, как подключить видеорегистратор через интернет. В этой статье мы постараемся дать рассказать о способах подключения и дадим рекомендации как быстрой настроить связь при использовании одного из самых распространенных маршрутизаторов фирмы D-link.
В настоящее время на территории России распространены четыре способа подключения к интернету:
1) ADSL подключение - используется или ADSL модем, или ADSL-роутер. Если у вас стоит именно модем, и к интернету вы подключаетесь через значок в компьютере, то подключить регистратор не получится. Необходима замена модема на ADSL роутер, или покупка отдельного устройства - роутера. Основная проблема ADSL подключения - разная скорость передачи данных из интернет и в интернет. Передача данных от вашего регистратора в интернет будет невысокой, 0,5-1мегабит/с (редко до 2 мегабит), что позволит смотреть 1-2 камеры в разрешении D1, или 4-8 в низком разрешении CIF. Скачивание и просмотр архива будет медленным.
2) LAN подключение по выделенной линии - самое распространенное сейчас, когда в ваш офис заходит отдельный кабель Ethernet. Как правило скорость при таком подключении ограничена только тарифным планом и обычно высокая 2-100 мегабит. Как правило для раздачи интернета внутри сети используются роутеры. Если кабель подключен только в ваш компьютер, то потребуется приобретение отдельного устройства - роутера. Этот тип подключения самый оптимальный для видеонаблюдения.
3) WiFi, WiMax - как правило устройства приема сигналов имеют встроенный роутер, и проблем с подключением к ним видеорегистратора не возникает. Скорость меньше чем в типе 2, но достаточная для комфортной работы.
4) GPRS, EDGE, 3G, 4G - самые проблематичные соединения для использования с видеорегистратором по двум причинам: большая ассиметричность скорости из интернета/в интернет, как правило исходящая скорость очень маленькая 0,05-0,2мегабита и отсутствие реального "белого" IP адреса (он приобретается за отдельную плату), что делает подключение дорогим и сложным. Кроме того не все видеорегистраторы поддерживают многочисленные модели 3G/4G модемов, поэтому если возникла крайняя необходимость использования сотового модема, лучше приобрести недорогой специализированный 3G роутер - D-link DIR-320 или другой и подключить к нему регистратор обычным кабелем.
Как правило при ADSL / LAN / WiFi клиент получает меняющийся при каждом соединении реальный "белый" IP-адрес. Для удаленного подключения необходимо знать этот адрес. Возможны два способа решения этой проблемы:
1) Покупка у вашего провайдера "статического" IP адреса который не будет меняться. Для подключения вы будете указывать полученные вами от провайдера цифры, например 195.49.138.72
2) Использование сервисов динамического DNS, который при каждой смене IP адреса подключения будет обновлять его для символической ссылки, как например mydvr.dvrdns.org. В этом случае вы всегда будете подключаться по символьному названию.
В качестве сервисов динамического DNS существует большое количество сайтов, как платных, так и бесплатных. Вот некоторые из них: dyndns.org, no-ip, 3322.com и другие. Обращаем ваше внимание, что включение работы с DDNS сервисами производится на том устройстве которотое непосредственно подключенно кабелем к провайдеру! Т.е. не на видеорегистраторе, а на роутере (смотрите приведенную ниже схему)!
Что же такое роутер, или по другому маршрутизатор?
Это устройство, которое имеет как минимум два IP адреса. Одним из них является внешним - WAN, второй внутренним - LAN. Роутер может работать в двух режимах - маршрутизиции и трансляции адресов. Режим маршрутизации выходит за рамки данной стати и в быту не используется. Режим трансляции адресов - NAT, позволяет скрыть вашу внутреннию сеть от внешних пользователей, и при этом пользоваться интернетом с любого количества внутренних компьютеров через один кабель провайдера. Эта же особенность роутера - скрытие внутренних адресов требует дополнительной настройки, для того, чтобы с внешней сети интернет, стало возможным увидеть внутренние ресурсы локальной сети, и в частности видеорегистратор. Для этого применяется несколько способов - режим трансляции (проброски) портов - Port Forvarding или Virtual Server, или режим DMZ (демилитаризованной зоны). По сути режим DMZ это тот же самый режим трансляции портов, который транслирует весь без исключения входящий трафик из интернета на внутренний адрес, поэтому его применение не рекомендуется в целях безопасности.
Рисунок 1. Типичная схема подключения видеорегистратора к интернету
В данной схеме роутер подключен к провайдеру и получает от него некий динамический IP адрес, маску подсети, адрес шлюза, адрес DNS сервера. Для внутренней сети, роутер имеет постоянный адрес 192.168.1.1 с маской 255.255.255.0. Для того чтобы можно было обратиться к постоянно меняющему внешнему IP адресу на роутере включена регистрация на DDNS сервисе, чтобы ему присваивался адрес mydvr.dvrdns.org. Видеорегистратор находится во внутренней сети с IP адресом 192.168.1.2 (обратите внимание что последняя группа цифр на всех устройствах должна отличаться, допустимые значения от 1 до 254). Маска сети должна быть такой же как на роутере 255.255.255.0 на всех устройствах внутренней сети. Для того чтобы к регистратору можно было обращаться из интернета, на нем обязательно должны быть правильно указаны параметры шлюз - внутренний адрес роутера, в нашем примере 192.168.1.1, и DNS - как правило внутренний адрес роутера, или же адреса выданные вашим провайдером.
Чтобы удаленные клиенты могли обратиться к нашему видеорегистратору, необходимо включить трансляцию портов. Как это сделано на примере роутера D-Link DIR-615 показано на Рисунке 3.
Рисунок 2. Настройка DDNS на роутере
Рисунок 3. Настройка трансляции портов на роутере
Для настройки трансляции вам необходимо знать какие порты успользует видеорегистратор. Разные модели могут использовать различные порты. не всегда необходимо транслировать их все. Например если вам не нужно подключаться с мобильных устройств, то трансляция порта для них тоже не нужна. Вы должны указать: название правила трансляции - любое имя, адрес куда транслировать, в нашем случае это видеорегистратор 192.168.1.2, внешний порт подключения - 80, внутренний порт, куда транслировать подключения - 80, тип протокола - TCP, UDP или Both (оба). Если вы не знаете какой нужен, выбирайте Both.
Как правило внешний и внутренний порт совпадают. Однако бывают специфические случаи, когда необходимо подключить два регистратора, или нужный порт уже чем то занят. В таком случае можно внешний порт изменить, а внутренний оставить согласно настройке регистратора. При этом удаленный клиент тоже должен будет подключаться на другой порт, например http://mydvr.dvrdns.org:81
В роутерах фирмы D-link закладки Virtual Server и Port Forwarding являются практически идентичными. В роутерах других производителей возможны названия NAT traversat, Port Triggering, DMZ и др. Обращайтесь за документацией к изготовителю роутера.
Для чего же тогда в видеорегистраторах есть настройка DynDNS и PPoE?
Эти две настройки применимы только в том случае, когда для регистратора сделана отдельная линия с ADSL модемом, например если регистратор используется автономно на удаленном объекте. В таком случае модем выступает только как преобразователь сигнала в телефонную линию, а непосредственное соединение с интернетом посредством протокола PPoE поднимает сам видеорегистратор. В таком случае регистратор может сам зарегистрировать свое имя в сервисе DynDNS. Провайдеры использующие технологию подключения LAN, как правило используют другие протоколы авторизации PPTP и L2TP, которые видеорегистраторы не поддерживают. Для работы с нимим необходимы роутеры.
Для примера используемых портов рассмотрим видеорегистраторы Cyfron
Основные используемые порты популярных видеорегистраторов Cyfron:
Модели 421, 430, 431, 432, 821, 830, 832: web порт 80 (не обязателен для подключения через программу CMS, Netview), порт данных 9000, порт мобильных ????
Модели 1621, 1630, 1631, 1632: web порт 8080 (не обязателен для подключения через программу CMS, Netview, рекомендуем изменить на 80), порт данных 40001, 40002, 40003 (все три обязательно!), порт мобильных ????
Модели 851, 1651, 1655: web порт 80 (не обязателен для подключения через программу CMS, Netview), порт данных 2200, порт мобильных ????
