Newsgroup: it.comp.reti.locali
Titolo: Problema videosorveglianza e router con modem key.

Salve. Ho appena terminato l'installazione di un impianto di 
videosorveglianza (telecamere+dvr) in un bed&breakfast.
Il proprietario ha la necessità di controllare l'ambiente (diverse 
dependance, piscina, spazi comuni e viali) sia dall'interno, mediante un 
monitor connesso al DVR, sia dall'esterno, via internet.
Il problema è che il B&B è un pò fuori mano e non è servito dalla linea 
telefonica fissa, quindi viene fornito accesso ad internet mediante un 
modem-gsm.
 
La rete locale è costituita da un modem gsm su UsbKey Alcatel X230S, cioè 
questo:
http://snipurl.com/27jrhx6
 
 
Questo modem è connesso alla presa USB del router Netgear MBRN3000, cioè 
questo:
http://snipurl.com/27jrjge
 
 
Il DVR è connesso direttamente al router con cavo patch, 4 canali, è 
identico a questo:
http://snipurl.com/27jrihr
 
 
Il gestore usato per la connessione Internet è la Wind, di cui il 
proprietario già dispondeva di una SIM che usava con un altro 
modem-router-3g per permettere ai suoi ospiti di connettersi ad Internet.
 
Ora viene il punto che mi crea problemi:
 
 se dal mio notebook connesso al router vado su una pagina come 
http://www.whatismyip.com/
, l'IP che mi viene restituito è, ad esempio, 
<IP_modem>, mentre se analizzo nella pagina dello status del router, l'IP 
che figura è <IP_router>.
Se digito nella barra indirizzi del browser <IP_modem>, ottengo, dopo un pò, 
il messaggio di pagina non raggiungibile.
Se invece digito <IP_router>, arrivo con successo alla pagina di acceso del 
DVR, inserisco username e password e vedo le telecamere.
 
Registrato un DNS (NO-IP) e configurato il DVR per aggiornare il proprio IP 
al DNS, ottengo che l'indirizzo del DNS mi dirotta (giustamente) 
sull'<IP-modem>, quindi ogni volta che c'è un cambio di IP dalla key 3G, il 
DVR fa aggiornare correttamente l'IP al server DNS. Ma l'IP con cui viene 
aggiornato il DNS è quello da cui non riesco ad accedere...
 
Preciso che le porte 34567 e 34599 (dedicate alle connessioni da PC e 
mobile) sembrano essere aperte...
Ora mi sono impallato, sto cercando la soluzione più semplice per riuscire 
ad aprire la connessione da remoto, ma non ne vengo a capo.
Datemi un'area ristetta su cui focalizzare i miei studi, magari 
consigliandomi il da farsi per verificare che le porte siano realmente 
aperte e eventuali port-forwarding da fare...
Sto cercando di districarmi tra i tanti parametri, ma su quali devo 
concentrarmi? Le porte http o le porte di comunicazione dello stream video?
Grazie infinite!
Fulcro
 
 


 
Io consiglierei di lasciar perdere la connessione gsm, sempre 
traballante ed incostante, e pensare ad una connessione Wi-Fi, se 
raggiunto da qualche servizio o satellitare (che ormai ï¿œ 
bidirezionale).
I costi sono paragonabili a quelli di una normale ADSL su linea fissa 
(quindi forse anche piï¿œ bassa di quanto spenderebbe con la chiavetta) 
salvo i costi iniziali.
In questo modo prenderebbe due piccioni con una fava, perchï¿œ potrebbe 
anche fornire un servizio internet piï¿œ costante ai propri ospiti.
 
 

 anche fornire un servizio internet più costante ai propri ospiti.
 
Purtroppo non è una scelta che posso fare io. Mi dovrei limitare a 
configurare correttamente l'impianto e lasciare al proprietario l'impianto 
funzionante, indipendentemente dalla connessione, che peraltro già aveva, 
seppur con un modem diverso... 
 
 

 ha scritto nel messaggio 
news:51faa36d$0$1340$4faf...@reader2.news.tin.it...
scusa, visto che siamo in argomento, che tipo e marca di ip cam hai 
installato?
 
 
 


Non sono IP cam, altrimenti non avrei usato un DVR. Ho usato delle normali 
telecamere 700tvl DSP Sony Effio-E, segnali bilanciati su multicoppia fino 
al DVR e normale DVR con risoluzione D1.
Al momento sono riuscito a trovare le impostazioni corrette per il DDNS (non 
supportato dalle istruzioni bench� presente nelle impostazioni).
Il problema spero possa essere aggirato usando le funzioni del router di 
comunicazione con DDNS, invece che impostare un DDNS nel DVR.
Purtroppo sembra essere poco diffusa la combinazione tra chiavetta 
3G-router-DVR, per cui  non riesco ad avere sufficienti informazioni su come 
procedere per avere l'aggiornamento del DDNS dal DVR... 
 
 

 Non sono IP cam, altrimenti non avrei usato un DVR
non ï¿œ detto.... anche le ip cam hanno i loro bravi dvr (NVR in questo caso)

 procedere per avere l'aggiornamento del DDNS dal DVR...
non che ci abbia capito molto, ma sembra che tu abbia impostato il ddns 
nel dvr e che ti funzioni.
 
a parte che questo ï¿œ giï¿œ piï¿œ che sufficiente poichï¿œ comunque ti risolve 
un nome utilizzabile, il problema del DDNS non ï¿œ legato ad una specifica 
tipologia di connessione per cui, nel caso volessi passare al router 
tale compito, le impostazioni ddns del router funzionerebbero al pari di 
quanto funzionano quelle immesse ne dvr....
 
a meno che tu non ti riferisca alla circostanza che il ddns gestito dal 
router non preveda il tuo personale setting (non tutti i servizi ddns 
vengono utilizzati nei vari router), ma questo prescinde da come ti 
connetti sulla wan....


 
Questo potrebbe essere normale se lo fai dall'interno della stessa 
rete. Non tutti i router hanno il cosiddetto "loopback" attivo, di 
conseguenza non ti fanno raggiungere la loro interfaccia esterna (WAN) 
dall'interno.
Per una prova veritiera dovresti collegarti dall'esterno (io di solito 
in questi casi, uso un portatile collegato indipendentemente, tramite 
il cellulare)
 
 

 il cellulare)
 
Perfetto, infatti ho notato che mentre io non riuscivo ad accedere in nessun 
modo, un mio amico in chat a cui ho passato l'indirizzo ha avuto accesso 
(parziale, a causa di configurazioni restrittive per gli ActiveX). Il tutto, 
per�, quando ormai ero a casa mia (e non del cliente) e ho cambiato la 
configurazione hardware in :
 
modem-router (connesso alla linea ADSL di casa mia) ===> DVR (connesso al 
router con cavo patch)
 
Cos� facendo, ho potuto impostare alternativamente router e DVR per la 
comunicazione con diversi DDNS, e ho potuto riscontare un funzionamento 
perfetto, sia che l'aggiornamento del IP avvenga dal router, sia che avvenga 
dal DVR.
 
Ora il problema sorge a casa del cliente, in cui non essendo presente la 
linea ADSL cablata, dovr� configurare il tutto come precedentemente 
specificato, cio�:
 
- chiavetta USB 3G Wind
- router Netgear MBRN3000
- DVR
 
Ora, se non erro, potrei fare in questo modo:
- disattivare l'aggiornamento DDNS dal DVR
- attivare l'aggiornamento DDNS del router (DynDns.org)
- aprire le porte necessarie alla comunicazione del DVR con l'esterno (porta 
3210, ad esempio, per HTTP e 37777 per comunicazioni da cellulari)
- operare un port forwarding sul router, in modo che le connessioni alla 
porta 80 del router mediante la usb-Key Wind venga dirottata alla porta 3210 
dell'IP 192.168.1.64 che � l'IP interno del DVR...
 
E' corretto?
 
Inoltre, il cliente ha riscontrato una disconnessione frequente quando il 
DVR � acceso, cosa scocciante visto che via WiFi serve i clienti del B&B...
Cosa potrebbe causare tale inconveniente? La connessione con il server DDNS 
ogni 300 secondi?
 
Grazie infinite per qualsiasi chiarimento!
 
 

 caso)
 
Ah ok, quindi in questo caso sia l'NVR che le IpCam vengono connesse ad uno 
switch mediante il quale avviene la comunicazione dati?
Mi scuso, non avevo considerato questa configurazione :-)
 
 
 

 ti connetti sulla wan....
 
No, l'uso di uno o l'altro DDNS � indifferente, l'unico neo � che il router 
prevede la configurazione del solo DynDns.org, e per poterlo utilizzare 
provandolo gratuitamente con DynDns.it occorre cambiare i DNS nel router, 
cosa che ho scoprto solo oggi. Insomma, conoscevo gi� No-IP ma era possibile 
configurarlo solo sul DVR, motivo per cui ho creato l'aggiornamento del DDNS 
dal DVR e non dal router.
Spero che sia comprensibile.
In definitiva, ora ho preso confidenza anche con il funzionamento di 
DynDns.it e il suo funzionamento in modo compatibile con DynDNS.org 
(presente nel router), quindi ora potrei creare un host che punta al router. 
Il problema ora risulta la configurazione delle porte di comunicazione per 
evitare che l'interfaccia web del router, seppur disattivata, mi impedisca 
di arrivare alla porta 80 del DVR qualora decidessi di usare essa. 
Altrimenti come potrei creare un forwarding della porta 80 del router alla 
porta 3210 (quella che sto usando) del DVR?
 
Grazie infinite per la disponibilit�!
Fulcro 
 
 

 Grazie infinite per qualsiasi chiarimento!
 
L'aggiornamento del DDNS non comporta un traffico tale da impedire il 
collegamento ad altri. Piï¿œ facile che si tratti di un problema di banda 
disponibile, dal momento che il flusso video ne occupa una parte 
sostanziosa.
Resto dell'idea che sarebbe il caso di consigliare un metodo di 
connessione piï¿œ performante e stabile se vuole condividere il servizio 
anche con i propri clienti.
Una volta le connessioni satellitari erano costosissime e poco pratiche 
mentre oggi costano come una normale ADSL (tolti i costi di 
installazione dell'antenna parabolica).
Non voglio far pubblicitï¿œ a nessuno, ma ti basta cercare "internet 
satellite" su google...
Tanto per curiositï¿œ, puoi farti dire, grossomodo, quanto spende al mese 
per la connessione con la chiavetta?
 
 

 mese per la connessione con la chiavetta?
 
Il cliente usa l'opzione "mega unlimited":
http://www.wind.it/it/internetmobile/pagina342.phtml?sez=InternetPromo
 
 
Potrei provare a proporre una soluzione diversa, ma se la sua scelta � 
tenere il contratto, non mi interessa se non ha fluidit� nelle immagini (non 
posso imporre un cambio di "tecnologia", mi interessa consegnare 
l'impianto), ma che almeno non si abbiano disconnessioni. Quindi � possibile 
che dipenda dalla mole di dati?
 
Grazie ancora!
Fulcro 
 
 


 
Il problema delle connessioni cellulari ï¿œ che non sono quasi mai 
costanti, soprattutto in zone fuori mano. Se la sua chiavetta si 
collegasse con pieno segnale HSUPA potrebbe essere piï¿œ che sufficiente 
per tutto ma se, come sospetto, il segnale balla tra una HSDPA (che ï¿œ 
ottimo per il download, ma piï¿œ scarso per l'upload come la 
videosorveglianza) ed il GPRS, allora ï¿œ facile che la banda non sia 
abbastanza larga per tutto e si creino dei colli di bottiglia che 
inficiano sulla navigazione dei clienti
 
 

 che avevi descritto nel tuo primo post, senza ulteriori "traduzioni")
 
Ma certo, questo non è un problema. Il problema è che se demando al router 
la funzione di aggiornare l'IP del DDNS, il router immagino che comunichi il 
suo IP, cioè un IP interno! Ora visto che non mi serve avere l'IP interno, 
il mio problema è avere l'IP esterno! Analogamente, se invece che usare il 
DDNS io digitassi direttamente 10.x.x.x (cioè <ip_router>) non posso di 
certo accedere all'impianto _dall'esterno_!
Praticamente mi servirebbe che il router comunicasse l'IP _esterno_ della 
rete, cioè quello assegnato da Wind alla connessione 3G della chiavetta USB. 
C'è un modo?
 
Tutto funziona alla perfezione se connetto la chiavetta al DVR (perchè in 
questo caso è il DVR stesso che aggiorna il DDNS) ma in questo caso uso la 
linea ADSL esclusivamente per il DVR e la precludo ai clienti.
Quindi inserendo il router WiFi tra chiavetta e DVR, e demandando al router 
la funzione di aggiornare il DDNS, ho qualche speranza di fargli comunicare 
l'IP esterno?
Chiedo qui perchè non ho la possibilità di provare direttamente sul posto, 
ed essendo distante preferirei andare a terminare il lavoro quando ho le 
idee più chiare sul da farsi :-)
Intanto grazie ancora!
 
 

 Intanto grazie ancora!
 
Come dicevo la funzione standard di quei servizi comunica proprio l'IP 
esterno. Anche io uso No-IP e si aggiorna regolarmente con l'IP giusto 
(quello esterno).
Nel mio router, nella pagina di configurazione del servizio DDNS, mi fa 
vedere anche quale indirizzo verrà comunicato.
 
 

 avere solo l'accortezza di usare un indirizzo tipo 151.x.y.x:80000
 
80 000? Penso sia un po altino come numero porta :)
 

 l'IP esterno?
 
A meno che non ci sia un problema con il firmware del router netgear, 
questo dovrebbe sempre registrare l'ip dell'interfaccia esterna.
 
Quindi come ti spiegava Skywalker Senior, basta impostare bene il 
dynamic dns, aprire e inoltrare le porte che hai scelto verso il tuo 
dvr. Nient'altro.
 
Sergiu

 80 000? Penso sia un po altino come numero porta :)
 
Hai ragione, ho scritto senza pensare... ho leggermente superato il 
limite di 2^16 (65536) :-)
 
 

 Sergiu
 
Ottimo. Non mi resta che studiare minuziosamente la procedura con il Netgear 
MBRN3000 e testare le porte, sperando di non aver problemi legati alla rete 
3g Wind...
Intanto grazie anche a te!
Fulcro 
 
 

 fa vedere anche quale indirizzo verrà comunicato.
 
Si, uso anche io No-IP e DynDns.it, ma non ho mai potuto verificare le 
modalità di aggiornamento di un router con modem esterno, come in questo 
caso...
Comunque, dovrei avere i componenti per qualche giorno nel mio laboratorio, 
quindi effettuerò configurazione e collaudo in modo più rilassato e senza 
limiti di orario, quindi mi riservo di comunicare l'esito dei test. Intanto 
grazie ancora, a presto!
Fulcro 
 
 

 CUT
 
Ma la SIM è business o per privati? Perchè se è il secondo caso, WIND ora 
natta quelle connessioni.
 
Che io sappia le uniche connessioni 3G in Italia non nattate dagli operatori 
(quindi IP pubblico) sono al momento TIM e WIND business.
 
Ciao.
 
--
Parmino il Gioppino 
 

 Ciao.
 
Grazie, continuo a documentarmi!
Fulcro 
 
 


Ok, ho impostato tutti i paametri correttamente e in effetti il DDNS punta 
all'IP corretto, cioè quello esterno... Mi son fatto un pò di problemi 
superflui. Ora il problema è che attraverso quell'IP non posso "entrare" 
comunque, visto che il modem 3G non mi lascia aprire porte, a quanto pare 
per problemi legati al contratto per privati del gestore Wind... Sapete se è 
possibile risolvere o se devo cambiare qualche parte tra chiavetta 3G, 
contratto o altro?
Grazie ancora per la disponibilità.
Fulcro
 
 

 qualche parte tra chiavetta 3G, contratto o altro?
 
Preciso: non è un problema di router (che ricordo a tutti: è separato e già 
configurato), è proprio un problema di modem 3G... 
 
 

 potrei risolvere?
 
Io procederei cosi.
 
Ciao!!
 
--
Parmino il Gioppino 
 


Che Ip ha la tua connessione, se è un ip pubblico tipo 151.* non 
dovrebbe esserci il NAT, non capisco a cosa servirebbe. Se fosse un ip 
privato capirei, per mancanza di indirizzi, ma se è pubblico...
 
Insomma che indirzzo ti viene assegnato?
 


Intanto ti confermo che il mio telefonino wind è connesso con ip privato 
10.16.*.*

 Insomma che indirizzo ti viene assegnato?
 
Allora:
- se mi connetto ad una pagina con script di rilevamento IP ottengo 
151.x.x.x: è un IP pubblico e adatto al servizio che serve a me?
- se controllo l'IP che figura nel router a cui è connessa la chiavetta, 
vedo che è 10.x.x.x
 
Sinceramente non so come comportarmi, visto che stiamo sconfinando in un 
campo in cui sono poco preparato: se consigliassi di passare a Wind Business 
e i problemi rimanessero, farei una brutta figura con il cliente, motivo per 
cui ho specificato il limite del mio campo di lavoro (gli ho detto che 
"sembra" che Wind blocchi certi tipi di connessioni).
D'altronde, ho configurato impianti di videosorveglianza simili ma con SIM 
della Tim e non ho avuto problemi, mi connettevo da remoto con il cellulare 
senza alcun intoppo.
 
Esiste un modo per verificare l'adeguatezza della connessione? Non ho 
problemi con le configurazioni delle apparecchiature, ma a questo punto mi 
viene anche il dubbio di un mio errore, ma mi suona strano, visto che uso 
sempre lo stesso tipo di procedimento...
Insomma, qui l'unica cosa a me nuova è la connessione con Wind, e 
stranamente non si riesce a fare andare il collegamento remoto...
Gli apparecchi connessi alla chiavetta attraverso il router funzionano 
correttamente e si connettono correttamente ad internet, ma io da fuori non 
riesco ad accedere, nonostante nel router siano aperte la porta di 
connessione HTTP (3210) per comunicazioni con i computer, e la porta 37777 
per la comunicazione con telefonia mobile...
Ora dovrei provare con una scheda Wind Business in possesso di un familiare 
del cliente, e vedere se funziona, proprio per togliermi ogni dubbio ed 
evitare brutte figure...
 
 

 vedo che ï¿œ 10.x.x.x
 
Allora ti confermo che hai un indirizzo ip privato, quindi dietro NAT. 
L'indirizzo 151.* ï¿œ l'indirizzo del gateway.
 
Non ï¿œ solo wind, sembra che tutti gli operatori usino lo stesso sistema. 
Prima di cambiare contratto potresti semplicemente chiamare wind e 
chiedere se anche i contratti business abbiano lo stesso limite.
 

 non ï¿oe detto.... anche le ip cam hanno i loro bravi dvr (NVR in questo caso)
 
caro amico cerco di eliminare i tuoi problemi con il controllo remoto,premetto che ho fatto io dei test tramite router 3g cn pennetta,su una cam ip,llora ci ho messo un anno,e nessun tecnico di video sorveglianza sapeva darmi spiegazioni,alla fine ci sn riuscito:sim x connessione tim e la piu indicata,registrazione al sito dyndns a pagamento permette di aggiornare ip automaticamente,fasi iniziali agire sul router x impostare id dyndns,mettere lemail di registrazione e pass,impostare il tipo apn quello corretto del gestore,dopo aver fatto sul router passare ale impostazione del dvr,che nn posso elencarti xrchè io ho agito su cam ip wifi e cavo lan collegate al router e connesse in wifi nel pc x le impostazioni,ti fara conflitto ip se fai cosi devi risolvere x eseguire,ma la cosa piu importante x accedere poi al tutto digitando da unaltra postazione ho cell alias attribuito alla cam,assicurati che il servizio dyndns  oppure no_ip sia attivo,avresti problemi a vedere il video,in locale tra pc e dvr nn comporta problemi e facile visualizzare...io ci sn riuscito da mè a visualizzare la cam ip dal cell android in tempo reale,sosddisfazione xrsonale aver scavallato tutte quelle teste grosse che fanno impiati sorveglianza che poi nn capiscono un cazzo,arrivano cn un dvr da 2 soldi collegano e se cè adsl le lanciano su internet xrchè con ladsl e piu facile impostare...auguri x listallazione

Ciao Fulcro, ho lo stesso tuo problema, potresti aiutarmi?
hai risolto? come?
grazie!
Lux


Il problema è che oramai tutte le SIM non anno un ip pubblico.
Il collega Ti ha indicato che un ip pubblico te lo da solo WIND con contratto per le aziende oppure fai come ho fatto io ho scritto un fax a TIM e mi sono fatto riabilitare l'ip pubblico, a un certo punto li anno disabilitati.
Niente da fare con vodafone nenche non ti rispondono.
Saluti


Ciao,
 
Mi sono scontrato anche io su questo problema ed una soluzione c'è.
 
Bisogna sentire il commerciale del proprio gestore. La richiesta da fare è un abilitazione di una scheda DATI apposita che alla vodafone conoscono come Machine to Machine.
Queste sim sono apposta e supportano sia il port forwording sia a l'ip pubblico etc...
 
Fla