Tiedostosiirto LAN -> WAN

[dunkel]

Morjens!

Onko vinkkiä miten paikallisverkon ulkopuolelta pääsee käsiksi oman paikallisverkon tiedostoihin? Tarkoitus on saada web-kameran kuvia Internet-sivuille.

Omassa LAN-verkossa on esim. 10.0.0.5 osoitteessa tiedostoja, joita tulisi saada näkyville julkisesti, Internet-sivuille. Tiedostot on kopioitavissa mutta tuo kopiointi tulisi tehdä ulkopuolelta.

(Käytössä on A-Linkin IPC1-kamerat, jotka osaavat kyllä tuupata ftp:llä kuvat mutta toimivat huonosti. Kameroista saa kuvat esim. osoitteella
http://10.0.0.5/cgi/jpg/image.cgi mutta tämä ei taida toimia LAN:in ulkopuolelta? )

-pd

[egoste]

NAT

[dunkel]

Kiitos vinkistä mutta onko mahdollsita kertoa vähän enemmän.
Ilmeisesti joku NAT-asetus?

Oma verkko näyttää tältä:

kamera - wlan reititin - kytkin - modeemi - Internet
kytkimessä on kiinni tietokoneita, kiintolevyt yms.
wlaniin on yhteydessä kameroita, läppäreitä ja puhelimia.

En ole kovin hyvä näissä asioissa.
-pd

[peku]

Tee staattinen porttiohjaus laitteeseen, jossa on NAT-palvelu päällä, eli määrität mitä TCP-porttia ko. yhteys voi käyttää. Täällä on ohjeita: http://portforward.com/

[dunkel]

Kiitos - luin ohjeen läpi ja melkein näkyy valoa tunnelin päässä

En ole vielä kerennyt kokeilemaan mutta onko idea jotenkin tällainen:
1. laitan kameralle kiinteän ip-osoitteen, esim 192.168.0.30 port 80
2. määrittelen reitittimestä (? modeemista) staattisen porttiohjauksen (forwardointi)



... mitä ihmeen asetuksia tuohon (yllä) pitäisi laittaa? Kaikki vinkit tervetulleita!

-pd

[peku]

Oikean kohdan löysit A-Linkistä!
Kokeile laittaa nämä asetukset:

Application: webbikamera (vapaavalintainen nimi)
Source IP Address: 0.0.0.0 (kaikki lähdeosoitteet)
Source netmask: 0.0.0.0 (kaikki aliverkkomaskit)
Destination IP Address: 192.168.0.30 (kameran ip-osoite)
Destination netmask: 255.255.255.0 (kameran ip:n aliverkkomaski)
Destination Port Start: 8080
Destination Port End: 8080

Ideana olisi että mistä tahansa ip-osoitteesta (0.0.0.0:80) tulevat pyynnöt ohjattaisiin kameran osoitteeseen 192.168.0.30 porttiin 8080. Porttinumero voi olla jokin muukin mutta suurempi kuin 1024 koska 0-1024 ovat varattuja.
Laita kameralle em. IP-osoite ja porttinumero.


Jos nämä asetukset eivät toimi, niin joku viisaampi varmaan osaa neuvoa paremmin

EDIT: Jos sulla on A-Linkissä palomuuri päällä, voi olla että joudut vielä avaamaan 8080 portin ulospäin lähtevälle liikenteelle jotta kameralta lähtevät vastepaketit pääsevät liikenteeseen.

[kermit]

Jos palvelin kuuntelee normaalia http-porttia 80, pitää käyttää sitä.

Lisäys: portforward.comista RR24:n kohdalta katsottuna:



Edit: kuvasta puuttuu sisäverkon ip-osoite

[TheKraken]

1. laitan kameralle kiinteän ip-osoitteen, esim 192.168.0.30 port 80

Tuolla alussa kun mainitset, että verkosta löytyy esim. IP 10.0.0.5, niin älä nyt sille kameralle tuommoista osoitetta laita, vaan käytä ihan tuota samaa sarjaa kuin muutkin laitteet. Tuskin se NAT edes osaisi semmosta IP:tä sille antaa.

[dunkel]

Laitoin kameralle kiinteäksi ip:ksi 10.0.0.30. Se toimii hyvin.
Tein reitittimille port forwardoinnin ja luulen, että sekin toimii ... tai mistäs minä tiedän kun nyt meni sormi suuhun
Miten kokeilen jos tuo onnistui tuo port forwardinti? Mikä on osoite tms. mitä tulisi kokeilla Internetistä päin?
-pd

[TheKraken]

Miten kokeilen jos tuo onnistui tuo port forwardinti? Mikä on osoite tms. mitä tulisi kokeilla Internetistä päin?

http://whatismyipaddress.com/

Katsot vaikkapa tuolta sen sinun julkisen IP-osoitteen. Siinähän se.

[dunkel]

Joo, mutta täytyykö kokeilla oman verkon ulkopuolelta? Tämän on minulle kyllä niin tieteen rajamailla

Elikkä, meneekö juttu näin:
- jos LANissa toimiva osoite on esim. tämä http://10.0.0.30/cgi/jpg/image.cgi
- niin jos port forwardointi on onnistunut niin WANissa osoite on tämä http://omaip/cgi/jpg/image.cgi
(vai onko se http://omaip:port/cgi/jpg/image.cgi)

Entä jos noita port forwardointeja on useita? Tuleeko niille antaa omat portit, jotta erottuvat toisistaan?
-pd

[TheKraken]

Joo, mutta täytyykö kokeilla oman verkon ulkopuolelta? Tämän on minulle kyllä niin tieteen rajamailla

Jotkut laitteet tajuavat, että se on oma IP ja eivät sitä liikennettä ohjaa ulkoverkon kautta, mutta suurin osa kyllä sen kierrättää ihan netin kautta. Eli pitäisi onnistua ihan vain siitä samasta verkosta kokeilemalla.

Elikkä, meneekö juttu näin:
- jos LANissa toimiva osoite on esim. tämä http://10.0.0.30/cgi/jpg/image.cgi
- niin jos port forwardointi on onnistunut niin WANissa osoite on tämä http://omaip/cgi/jpg/image.cgi
(vai onko se http://omaip:port/cgi/jpg/image.cgi)

Se on juurikin näin. Oletusportti http-liikenteelle on tuo 80, eli silloin sitä ei tarvitse erikseen määritellä. Jos joku muu portti, niin sitten tietty tarttee.

Entä jos noita port forwardointeja on useita? Tuleeko niille antaa omat portit, jotta erottuvat toisistaan?

Juurikin näin.

[Hepo]

Itse tein tuon joskus silleen, että webbi palvelun lisäksi siinä oli ftp palvelu ja tein skriptin joka kävi tietyn ajoin siirtämässä kuvan koneelta serverille. Web-kamera sitten otti kuvaa jonkun ajan välein ja ohjelma talletti kuvan samaan paikkaan samalla nimellä.

[dunkel]

Paini ip-numeroiden, port forwardoinin yms. kanssa jatkuu. Ei ole mikään nopea juttu, ei. Jostakin syystä en ole saanut linkkiä toimimaan ulkomaailmasta
Mikä on DMZ?

(Hepon vinkki on hyvä. Ellen nyt saa jotenkin toimimaan suoraa linkkiä WANista kameraan niin täytyy yrittää tehdä yhteen verkon macciin joku systeemi, joka hakee kameroiden kuvat ja tuuppaa ne Internettiin. Tuntuu vaan tyhmältä projektilta.)

-pd

[kermit]

Modeemi ja wlan-reititin. Ei kai systeemissä ole tuplanattia?

[dunkel]

En tiedä, voi ollakin. Hyvä vinkki.
Menenkö wlan-reitittimen hallintaan ja klikkaan sieltä pois NATin vai miten se tapahtuu?
Tarkistan asian ...

... NATia ei löytynyt vielä mutta löysin wlan-reitittimestä port forwardoinnin kanssa. Täytyykö tämäkin forwardoida ? ...

... nyt huomasin, että wlan-reititin on sillattu (mitä lie tarkoittaa) ja siinä lukee:

Bridge: In this mode, all ethernet ports and wireless interface are bridged together and NAT function is disabled. All the WAN related function and firewall are not supported.

Jos ymmärsin oikein niin ei ole NATia eikä wlan-reitittimelle tarvitse omaa port forwardointia. Ymmärsinköhän oikein?

-pd

[kermit]

Toinen niistä, modeemi tai wlan-purkki, kannattaa pitää sillattuna, ettei tehdä suotta kahta osoitteenmuunnosta (NAT). Tuo lienee nyt oikein jos modeemiin ja wlanin kytketyt laitteet saavat saman sarjan ip-osoitteita.

Vaan mitäs kerrotaan osoitteessa http://www.canyouseeme.org/ kun testaat porttia 80?

[dunkel]

Se sanoo

Error: I could not see your service on port (80)
Most residential ISP's block ports to combat viruses and spam. The most commonly blocked ports are port 80 and port 25.

Mitä tästä tulisi ymmärtää?
-pd

[terosa]

Se sanoo

Error: I could not see your service on port (80)
Most residential ISP's block ports to combat viruses and spam. The most commonly blocked ports are port 80 and port 25.

Mitä tästä tulisi ymmärtää?
-pd

Se, että ei toimi sun porttiohjaus tai sit operaattoris estää sen. Epäilen ensimmäistä. Pasteetko kuvakaappauksen sieltä sun portforward-asetuksista. Minkä portin sinne määritit? Luultavasti sun reitittimen hallinta on portissa 80, joten sun pitää siirtää se ensin johonkin muualle tai käyttää kameraa varten esim. ylempänä ehdotettua 8080. Eli silloin et pysty tuolla kyseisellä sivulla testaamaan onko auki. Mutta joku ulkopuolelta voi kokeilla http://sunip:8080

[gramdel]

Mitä tästä tulisi ymmärtää?
-pd

Joko portti on estetty operaattorin toimesta tai porttiohjaus ei toimi. Epäilisin porttiohjausta, mutta saattaisi toki olla operaattorinkin toimia. Saisikohan kameraa asetettua vastaamaan johonkin muuhun kuin 80 porttiin, esim 8000, niin voisi tuonkin testata.

/---
ap

[dunkel]

Kiitos neuvoista. Nyt port 81 on avattu ja toimii . Open Port Check -sivu sanoo

Success: I can see your service on port (81)
Your ISP is not blocking port 81

... mutta kamera ei toimi .

Paikallisverkosta kameran kutsu toimii http://10.0.0.4:81/cgi/jpg/image.cgi mutta Internetistä tehty kutsu http://omaip:81/cgi/jpg/image.cgi

Onko vielä jotakin ideaa tai vinkkiä mikä voisi olla pielessä? Kaikki ideat tervetulleita
-pd

Tässä vielä kuva port forwardointi asetuksista:

[terosa]

Ei toimi se, että otat yhteyttä sisäverkosta julkiseen osoitteeseen josta on porttiohjaus takaisin sisäverkkoon. NAT ei toimi näin. Ainakaan RFC:n mukaan. Pyydä ystävääsi testaamaan, mutta uskoisin, että se toimii kun tuo sivusto sinne kerta pääsi.

[dunkel]

Juu, linkkiä on testattu Amerikkaa myöten
Oletan, että jossakin on nyt joku ruksi vinossa mutta en kyllä tajua mikä. Helkkarin monimutkaista räpläämistä.

Jos tulee mieleen jotakin mitä voisi testata tai säätää niin olen pelkkänä korvana

-pd