Проблема с D-LINK DIR 655 и DDNS

Markevich.by
Республика Беларусь г. Минск просп. Независимости 117А 220114 +375297757379 denis@markevich.by

Запустить онлайн видеонаблюдение используя подробную инструкцию по настройке DDNS на роутере «Промсвязь» с провайдером Byfly это одно. Другое дело сделать тоже самое на другом оборудовании при использовании другого провайдера. С одной стороны настройки по смыслу похожи, но, что-то как у Сергея из Гомеля не идет. В чем проблема?

Постараюсь рассказать максимально подробно свою ситуацию. Что имеем: роутер D-LINK DIR 655, камера HIKVISION DS-2CD2132-I, провайдер инета Гомельский ГАРАНТ.

Задача, заставить камеру смотреть в инет.

Пробовал и по вашей инструкции и по другим взятым у гугла результата нету.

Это мой роутер DIR-655, IP 14.97.10.163 (примечание, оригинальный IP изменен) он получает от моего провайдера (ГАРАНТ Гомель), IP динамический (но меняется очень редко).

Далее я сделал проброс портов (порты брались из описания конфигурации камеры).

Далее я регался на www.DynDNS.com, регистрация успешно, включил DDNS в роутере, все ок, статус Connected.

Теперь момент. Когда я регался на www.DynDNS.com сервис показал (в том числе и 2IP.ru), что IP адрес (я так понимаю уже Белтелекомовский) у меня 94.127.91.210 (примечание, реальный IP адрес изменен).

Потом я проверяю информацию о домене, который разрешал через www.DynDNS.com сервисом http://mxtoolbox.com. Он написал что все ок и что мой домен имеет IP 94.127.91.210. Т.е. DDNS заработал.

Далее смотрю открыты ли порты сервисом http://canyouseeme.org/, он пишет что порты закрыты.

И собственно нифига не работает. Но проброс портов на роутере, которые замазаны они работают (по крайней мере внутри сети моего провайдера), те которые под камеру нет.

Есть какие соображения? Я чет думаю…или порты не открыты, или они открыты только для моего провайдера или, косяк мой провайдер – Белтелеком.

Решение проблемы

На 31.03.2013 окончательное решение не найдено, подозрения падают на провайдера, но теоретически все должно заработать.  Пока нашел видео инструкцию на английском по настройке DDNS на DIR 655.

P.S. Сергей подключает IP камеру заказанную из Китая HIKVISION DS-2CD2132-I, та самая на которую обращал внимание в статье Недорогое IP видеонаблюдение своими руками. Жду отзыва  на Hikvision, тем более сейчас Сергею есть с чем сравнить (десяток IP камер Proto-X).

Не менее интересно почитать:

Обсуждение: 61 комментарий

  1. Денис Mаркевич:

    Пока не подключу свою IP камеру через DDNS и роутер D-Link DIR 320 сказать ничего не могу, возможно Виталик, автор инструкции для Byfly, что-то конкретное сможет посоветовать.

    Ответить
  2. Дима:

    Я бы искал проблему так (IP взяты с ваших скринов):

    1. Из локальной сети по адресу http://192.168.1.100:80 открывается интерфейс камеры?
    Если нет, проверяем ip и порты в настройках камеры (см. инструкцию к камере).
    Если да, см. п. 2

    2. Из интернета по адресу http://94.127.91.210:80 открывается интерфейс камеры? Важно, что заходить по внешнему IP надо не из своей локальной сети, а «снаружи». Например подключиться к интернету от через 3G-модем, зайти от соседа и т.п. К своей локальной сети не всегда можно подключиться по внешнему IP (зависит от роутера и сетевых настроек).
    Если нет, проверяем проброс портов в роутере (см. инструкцию роутера, гуглим «как пробросить порты в D-LINK DIR 655»).
    Если да, см. п. 3

    3. Из интернета по адресу http://ваш-домен-выданный-DDNS:80 открывается интерфейс камеры?
    Если нет, то пробуем другой сервис DDNS.
    Если да, откидываемся на спинку кресла и закуриваем. Profit!

    Возможные грабли:
    — Камера выключена.
    — На внешний IP заходить надо не из своей локальной сети, а «снаружи».
    — DDNS работает только с внешними IP, пусть и динамическими. В случае с большинством мобильных провайдеров DDNS ничем не поможет — они выдают не белые, а «серые» IP.
    — Встречается конфликт проброса на 80 порт и админки роутера, включенной по тому же 80 порту.
    — Бывает, роутеры неправильно работают, если проброс с заменой портов (8080→80, например).
    — Бывает, камеры/видеорегистраторы некорректно работают, если изменены порты по умолчанию.

    Ответить
    1. xvi.by:

      Сталкивался с такой проблемой… Частные ethernet провайдеры не присваивают каждому абоненту доступный из внешки динамический ip-адрес. Они присваивают WAN порту роутера внутренние адреса (в данном случае 14.97.10.163), таких адресов во внутренней сети несколько, и все они выходят в интернет через один внешний адрес 94.127.91.210, это называется NAT. Поэтому динамический DNS не заработает. Белтелеком же каждому абоненту присваивает динамический ip, который доступен из внешки.
      Единственный выход из этой ситуации это покупка у своего провайдера статического адреса.

      Ответить
      1. Денис Mаркевич:

        Вот оно как повернулось. У МТС (по инфе с сайта) услуга статического IP есть для тарифов Бизнес Коннект, для Домашний Коннект нет. Т.е. скорость хорошая, но подключить через DDNS вроде как не получится. Попробую.

        Возможное решение — использование Ivideon. Если будет работать, то ждать прошивку для DS-2CD2132-I позволяющую работать с Ivideon на прямую. Для младшей модели DS-2CD2112-I прошивка уже есть.

        Ответить
        1. Виталик:

          Денис, если заговорили про статические адреса, то зачем ddns вообще тогда. Они ведь для того и существуют, чтобы работать с динамическими адресами.

          Ответить
        2. Дима:

          Денис, обратите внимание, у МТСа при подключенном статическом адресе трафик может тарифицироваться только помегабайтно, а не пакетами. У нас (Россия/Новосибирск) аж по 1,90р/МБ. Если у вас так же, то просматривать видео выходит слишком дорого.

          Ответить
        3. Денис Mаркевич:

          Возможно подумал, что использую мобильный интернет от МТС, с ним да дорого. Домашний, оптика к дому подведена — интернет безлимитный, т.к. что видео делиться могу без вреда для кармана.
          Но за предупреждение все равно спасибо.

          Ответить
      2. Виталик:

        Белтелеком же каждому абоненту присваивает динамический ip, который доступен из внешки.

        Думаю, это заблуждение… Динамический айпи не будет виден из внешки.

        Ответить
        1. Денис Mаркевич:

          Возможно имелось в виду, что этот динамический IP можно привязать к DDNS, т.к. один IP адрес присваивается одному устройству, а не нескольким.

          Ответить
          1. Виталик:

            Денис, суть такова, что сам айпи здесь не важен. Он же меняется постоянно. Вот поэтому и идет привязка постоянного домена к непостоянному адресу айпи.

            Байфлай также работает за NAT.

            Ответить
            1. Денис Mаркевич:

              Хорошо, тем лучше.

              Ответить
        2. xvi.by:

          Динамический адрес виден из внешки, проблема в том, что он меняется при каждом подключении к интернету и мы его просто не знаем. Для этого сервисы типа DynDns связывают постоянное доменное имя и динамические адреса.

          Ответить
  3. Виталик:

    Думаю, что надо разбираться с портами…

    Во-первых стоит поменять стандартный порт 80 на другой, например 8012.
    Порт 8080 тоже не используйте сразу.

    Во-вторых попробуйте командой пинг дозвониться по своей локальной сети до камеры, правильно ли она подключена.

    Такая же проблема была у Марата, не открываются порты и все тут. Хотя, как я понимаю, это локальная настройка, должно всё работать.

    Ответить
  4. Виталик:

    Сергей, еще как вариант, попробуйте камеру вставить на роутере в тот же самый физический порт, которые у Вас открываются (те, что зарисованы). Затем в настройках камеры установите те же порты и адреса.

    Ответить
    1. Виталик:

      Из того, что смог по-быстрому нагуглить по D-LINK DIR 655.

      Сразу зайдите во вкладку Virtual Server и добавьте порт, затем уже создавайте правила в Port Forwarding. Попробуйте так…

      Ответить
      1. DREAD:

        Сергей это собственно я). Всем привет.
        камера, не только пингуется, но и отлично работает внутри моей домашней сети, на этом же роутере. Она доступна как и через web-интерфейс, так и программой (шла с камерой на диске). Внутри сети все супер. за выходные на вшнеку пока результат 0.
        Я как бы начал описывать свою домашнюю систему, с фотками и т.д., но не хотелось бы публиковать материал, пока не заставлю, ее смотреть во внешку. Да и про PROTO-X, думаю, тоже напишу, там помимо камер добавится, POE комутатор, и 16 канальный регистратор. Но, это все позже, тут бы пока разобраться с внешкой, с одной камерой.

        Ответить
        1. DREAD:

          И еще забыл, сервис Ivideon с установкой ПО на PC, камеру добавил в сервис. и она вещает., если это чем то может помочь в решении проблемы.

          Ответить
          1. Виталик:

            Сергей, я написал выше о порядке открытия портов. Сразу надо его (порт) создать на вкладке Virtual server, затем прописать в Port Forwarding. После этого перегрузите модем и проверяйте открытость.

            Ответить
            1. Виталик:

              И не забудьте сменить стандартный 80 порт на другой.

              Ответить
  5. DREAD:

    1.Если создавать правило в virtual server, то потом в Port forwading конфликт на эти порты и роутер не дает сохранить изменения.
    2. я так и делал как в видеоинструкции.
    3. порты (HTTP), сменил, результат не могу проверить из своей сети. Буду на работе гляну. Но думаю, что наврятли, что то изменилось.
    4. IP статический стоит у моего провайдера 50к в месяц, не вариант вообще.
    5. буду дальше думать, помогайте.

    Ответить
    1. DREAD:

      почему думаю, что наврятли что то изменилось, так как внешние сервисы показывают, что на внешнем IP, порты (октрытые на роутере) ЗАКРЫТЫ.

      Ответить
    2. Виталик:

      Попробуйте в порт форвардинг отменить все порты, которые Вы создавали для камеры (надо галку слева убрать). Сохранитесь.

      Затем сделайте всё вот по этой инструкции.

      Будем надеяться, поможет…

      Ответить
  6. Дима:

    Сергей, уточните, совпадают ли адреса: а) IP адрес, присвоенный роутеру (status / wan / ip address — как на первом скрине) и б) ваш IP адрес, показываемый 2ip.ru?

    Если совпадают, то проблема у вас. Неправильно проброшены порты, глючит роутер и т.п.

    Если не совпадают, то вы сидите за NAT. То есть провайдер дает вам айпишник не внешний, а в своей сети. Наружу торчит IP адрес сети провайдера. Тогда никакой DDNS вам не поможет. Решения:
    — Облачные сервисы типа Ivideon, которые не требуют входящих соединений.
    — Заказать услугу «статический IP адрес» у провайдера.
    — VPN, но это для сильных духом.

    Ответить
    1. DREAD:

      IP полученный роутером от провайдера отличается, от IP который виден на вшешке (2ip.ru), я про это писал (Вернее Денис описал). Да и мы сидим за NATом, только что звонил в тех поддержку, они так и пояснили, что мы сидим за NATом, я спросил про DDNS, он сразу сказал, что работать не будет, но потом подумав, сказал, что вообще-то должно.
      Но, и в тоже время добавил. что проблему решит, только покупной статический у провайдера. (5usd в месяц). Облачный сервис, вот хз, насчет него. А про VPN это, да. Для сильных духом.

      Ответить
      1. Виталик:

        Сергей, что-то ты поутих в комментах к этой статье. Мне самому уже интересно стало, смог ты подключиться из вне, или нет?

        Ответить
    2. xvi.by:

      Если не совпадают, то вы сидите за NAT. То есть провайдер дает вам айпишник не внешний, а в своей сети. Наружу торчит IP адрес сети провайдера. Тогда никакой DDNS вам не поможет.

      Вот это я и хотел сказать в одном из первых коментов…слова неправильные подобрал)

      Ответить
    3. Виталик:

      Ну вот я тоже сижу за НАТ и что?… Работает же… Что Вы все прицепились к этому НАТ. Именно для этого и есть ДДНС.

      Ответить
      1. DREAD:

        Пока нет, ничего не получается. В голове крутятся 2 варианта, взять на пару дней другой роутер, а второй, купить на месяц статический up и на своём роутере, с этими же настройками глянуть открытость портов.

        Ответить
        1. Виталик:

          А Вы смотрели видеоинструкцию, которую я давал в комментарии? Гляньте, если нет. А вдруг…

          Ответить
          1. DREAD:

            Я делал, точно так как и в видеоинструкции. еще до ее просмотра.

            Ответить
        2. Виталик:

          «купить на месяц статический up и на своём роутере, с этими же настройками глянуть открытость портов.»

          По-моему, это ничего не даст. Сам процесс открытия портов относится к Вашей домашней сети и не более.

          К примеру, не для кого не секрет, что для того, чтобы торрент клиент (Utorrent) на компе добивался на скачке максимальной скорости, также нужно открыть его порт.

          Посмотрите, в нете куча инструкций как это делать. Кстати, там тоже очень похожая процедура.

          Так вот, там не идёт речи вообще ни о дднс, ни об стат. айпи.

          Поэтому, можно сделать вывод, что процедура открытия портов, это чисто локальная настройка. Другое дело, что оборудование у всех разное и надо долго разбираться что да как.

          Ответить
          1. DREAD:

            почему покупка статического IP ничего не даст?
            я думаю. это даст ответ на вопрос открытых портов.

            Ответить
        3. Марат:

          Проблема решилась?

          Ответить
          1. DREAD:

            пока нет.

            Ответить
          2. Денис Mаркевич:

            Подключусь сегодня и я к вам. Буду пробовать подключить по инструкции IP камеру через DLINK DIR 320. Провайдер МТС. С IP адресом ситуация такая же как и у Сергея.

            Ответить
  7. Виталик:

    Народ, ищите под свои модемы мануалы по настройке клиента utorrent, пробуйте делать по аналогии.

    Не вбивайте в гугле фразы типа «проброс портов» и т.д. Задайте что-то типа «настройка торрента на модете таком-то», или «настройка utorrent».

    Ответить
    1. DREAD:

      Виталь, у меня настроен на этом же роутере DC+ от провайдера (имеется ввиду проброс портов) и все замечательно работает.

      Ответить
      1. Дима:

        Для DC++ и для видеонаблюдения вам нужно решить разные задачи. Поэтому руководства по настройке локальных торрентов не всегда помогут.

        Для локального DC++ нужно, чтобы входящие соединения из сети провайдера могли попадать в DC++. Они и попадают.

        А для видеонаблюдения надо, чтобы входящие соединения из внешнего интернета попадали к вам на камеру. А это в вашем случае нереально — у вас не внешний IP, а адрес в сети провайдера (вы «сидите за NAT»). Вы пробросили мостик через свой роутер только лишь в локальную сеть провайдера, а не во внешний интернет. На пути к внешнему интернету у вас еще роутер провайдера.

        Ответить
        1. DREAD:

          Сегодня купил статический IP на месяц.
          Порты закрыты!
          Вопросы, предложения?
          Курю форумы по D-LINK

          Ответить
          1. Дима:

            Сергей, напишите:
            а) внешний IP адрес в админке роутера (status / wan / ip address — как на первом скрине)
            б) ваш IP адрес, который видят из внешнего интернета (по данным 2ip.ru).

            Если адреса разные, то у вас не белый статический IP, а что-то иное. Тормошите провайдера.
            Если адреса одинаковые, то давайте думать дальше.

            Ответить
        2. DREAD:

          Дмитрий спасибо!
          Но я не читаю руководство для торрентов!. я читаю мануал к своему роутеру про портфорвардинг. А между внешкой и внутренней сетью мне по логике вещей должен помочь DynDDNS.

          Ответить
          1. DREAD:

            Попытка добавить камеру в DMZ результата не принесла.

            Ответить
            1. DREAD:

              Товарисчи!!!!!!!!!!!!!!!!!
              Заработало!!!!
              работает в данный момент и по IP адресу и по доменному имени.
              Сейчас кое-что еще проверяю

              Ответить
            2. Денис Mаркевич:

              Поздравляю! Все просто оказалось :)?

              Ответить
  8. Денис Mаркевич:

    Проблему Сергей решил, только, что смотрел на картинку с камеры. Вот собственно она. Видеонаблюдение через интернет с IP камеры Hikvision работает.

    Онлайн видеонаблюдение с Hikvision

    Ответить
    1. Виталик:

      Поздравляем Сергея! Настырный оказался :-) Теперь надо всем рассказать, а то вопрос очень актуальный.

      Ответить
      1. DREAD:

        Будете смеятся, но уже не работает (после одной манипуляции). Что и как я делал, наверное уже завтра.

        Ответить
        1. DREAD:

          Дабы не описывать все танцы с бубном, напишу максимально коротко как заработало, и как не заработала. (танцы с бубмном я отослал к Денису на ящик. будет желание он опубликует).
          Как заставить камеру вещать в сеть (провайдер ГАРАНТ г.Гомель).
          1.Наличие статическое IP. (после приобретения статичекого IP. роутер всеравно поуличл от провайдера 1IP, но внешний отличался от внутреннего).
          2.Включить на камере! DHCP.
          3.В настройках роутера ОБЯЗАТЕЛЬНО! зарезервировать полученный камерой IP.
          4.Сделать проброс портов (Port Forwarding(а не Virtual Server) для D-Link DIR-655).
          5.ПРОФИТ!
          Как не совсем работает.
          После отключения статического IP адреса, камера перестала вещать в сеть, при этом роутер обновляет IP адрес через сервис DynDDNS, сервисы сканирующие порты, сказали, что все порты, которые были открыты на статическом IP, в данный момент закрыты.(в настройках роутера не менялось до теста, была попытка перепроброса портов, результат тот же).
          Но, при проделывании операций 2,3,4 из вышеописанного, камера вещает в сеть провайдера, т.е. в тот диапазон IP адресов, который получает роутер от провайдера (внутренний IP).

          Ответить
          1. Алексей:

            То есть с динамическим IP всё равно не заработало?

            Ответить
            1. Денис Mаркевич:

              Написано ведь, что заработало.

              Ответить
              1. Алексей:

                да, но непонятно от чего заработало то? От того что включили, а потом выключили статику? Просто сейчас с той же проблемо

                Ответить
                1. Алексей:

                  с той же проблемой бьюсь. Причём не работает ни через byfly. Ни через велкомовский 3G. Как и было описано, адрес присвоенный роутеру не совпадает с внешним адресом и порты естественно закрыты. DDNS сервис исправно обновляет реальный внешний IP, но толку с него ноль. Пробовал DDNS настраивать и на регистраторе через hik-online и через роутер. Не понятно что в итоге помогло пробиться через NAT провайдера. Пункты 2 и 3 как бы ничего не решают, т.к. важно просто чтобы камера всегда имела одинаковый IP и DHCP тут не при чём. Проброс портов делался во всех случаях. Получается нужно было включить и выключить статику? Не понятно как это помогло?

                2. Алексей:

                  Глобально проблема в том, что и byfly и велком дают свои внутренние серые динамические IP и сидим мы за NAT провайдера и белых реальных IP не видим. Таким образом на роутере то у нас порты открыты, а вот у провайдера закрыты. Вот и не пойму как вы сумели обойти эту проблему без предоставления реальных белых IP.

                3. Денис Mаркевич:

                  Подозреваю, что на момент написание статьи провайдер порты не закрывал. А сейчас, возможно ситуация изменилась.

                4. Алексей:

                  Видимо изменилась. Выяснил, что в нынешних реалиях провайдеры и мобильные операторы предлагают как услугу, либо оформить статический IP либо статику совмещенную с ddns. Деньги из воздуха, путём искусственного запрета того что у нормальных людей открыто.

        2. Денис Mаркевич:

          Куча граблей на пути онлайн просмотра видео через DDNS. Свою камеру только ради того, чтобы закончить начатое настрою.

          Когда еще кто-либо попросит настроить онлайн видео с камеры, то буду давать ссылку на эту статью, пусть видят сколько реально времени это может занять.

          Многим кажется, что здесь нечего настраивать, взял и сделал, а тут видно сколько неясностей для подготовленных и знающих, что такое IP адрес, DHCP, DDNS и т.п.

          Ответить
          1. Виталик:

            Но это стоит того. Один раз помучаться со своим оборудование и всё! Ivideon, бесспорно, классный сервис с кучей возможностей. Но он требует включённого компьютера, либо камеры с поддержкой.

            А если все эти функции не нужны и не хочется зависеть от включённого компьютера. Получается полностью автономная система. Включил камеру в розетку и всё… Ну есть же смысл в этом.

            Да, Сергей помучился, у меня кстати тоже не всё сразу получилось. Но зато теперь всё настроено и работает.

            Ответить
        3. Денис Mаркевич:

          Картинка, кстати, с камеры Hikvision DS-2CD2132-I мне понравилась.

          Ответить
          1. DREAD:

            Да картинка супер..учитывая, что освещение искусственное, настройки (баланс, цветность и т .д. заводские) и разрешение выставлено 1024*768, а не 1920*1080 ради экономии места.

            Ответить
            1. DREAD:

              взято с сайта моего провайдера из дополнительных услуг:
              Закрепление выделенного внешнего IP адреса.
              Закрепление выделенного внешнего IP адреса доступно для абонентов, использующих технологию IPoE для выхода в сеть Интернет. Услуга активируется из личного кабинета на один из MAC-адресов, закрепленных за договором.
              Активация услуги: 20000 руб. (единоразово)
              Отказ от услуги: бесплатно
              Стоимость обслуживания: 50000 руб. в месяц

              После активации услуги устанавливается отображение один к одному между внутренним IP-адресом и выделенным статическим внешним. Соединения из сети Интернет на выделенный внешний адрес будут транслироваться на внутренний адрес абонентского устройства, а соединения от внутреннего IP-адреса будут преобразовываться во внешний адрес, при этом номера TCP и UDP портов не изменяются в процессе преобразования.

              Ответить
          2. Виталик:

            Кстати, когда поднималась тема подключения камеры к NAS. Может Сергей сможет прояснить эту тему?

            Ответить

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

© 2016 Маркевич Денис Анатольевич, Республика Беларусь, г. Минск, +375297757379, denis@markevich.by