Newsgroup: it.comp.reti.locali
Titolo: Videosorveglianza senza IP pubblico

Ciao.
Ho il problema di potermi connettere all'impianto di videosorveglianza, ma essendo installato in una zona non raggiunta da adsl devo usare un modem LTE con sim 4G.
Tutti gli operatori di telefonia forniscono con sim dati solo ip nattati.
Nel posto dove è installato l'impianto è disponibile un pc windows 7 che fa da NVR (Network Video Recorder).
Ho a disposizione un server Windows 2008 R2 a cui posso connettere il pc Windows 7.
Connettendo le vpn sia sul pc di casa che sul Windows 7 posso pingare il Win7 senza problemi. Come fare per raggiungere le telecamere che sono sulla rete del Win7? Ho provato a far funzionare il Win7 come router e usandolo come gateway ma non c'è stato verso.
Forse la soluzione è un router che faccia da gateway e si connetta in vpn al server?
Sono bloccato. E' da un po' che non faccio ste cose e sono un po' arruginito.
Qualcuno mi da una dritta?
Grazie.


Scusa ma non hai un sw sul win7 che fa' la registrazione a cui puoi
accedere direttamente per visionare le telecamere? 
 
Hint: Butta via il pc win7 e comprati un NVR come si deve oramai te li
lanciano dietro.
 
Alpa

 Grazie.
 
Saluti!
GabrieleMax


Se ho capito bene, hai un server windows 2008 che fa da vpn gateway dove 
si connettono il PC windows 7 che sta nella stessa rete delle telecamere 
ed il tuo PC casalingo e da quest'ultimo vorresti raggiungere le 
telecamere. Sicuro che il routing su windows 7 sia attivo? controllalo 
tramite ipconfig /all devi vedere tra le prime righe "Routing IP 
abilitato: si" altrimenti fai partire il servizio "Routing e remote 
access". Una volta che siamo sicuri che il routing è attivo devi 
verificare se ci sono le giuste rotte per raggiungere le telecamere.
Spero che la tua rete privata casalinga sia diversa dalla rete delle 
telecamere altrimenti non andrà mai, poi chi è il default gateway della 
rete delle telecamere? Se li non c'è una rotta specifica che instrada la 
rete della VPN verso il PC windows 7, il default gateway magari lo butta 
su internet ed ecco perchè non va, all'andata ci arrivi ma il persorso 
di ritorno va verso il default gateway che non conoscendo la rete della 
VPN la butta sul suo default. Devi verificare bene tutto il routing 
secondo me è li il problema.
 

 
 
Occhio che eolo da al 90% indirizzi ip nattati.
Puoi avvisare l'assistenza di "de-nattarti" ma dopo poco tempo ti 
ritroverai di nuovo dietro il nat
Se vuoi un ip pubblico lo paghi
 
 
-- 
Saluti
Bruno

 secondo me è li il problema.
 
Sinceramente io da quel che ha scritto l'op ho capito poco o nulla nel 
senso che se non ha una connessione che gli assegna un ip pubblico come 
fa a tirar su la VPN?
 
Oppure ipotizzo pur non avendo un ip pubblico usi un servizio terzo a 
pagamento (o esiste gratuito?) e quindi diventi client di un server ma 
pur essendo client puoi lavorare con le regole di routing e vedere 
comunque tutta la rete!
 
Saluti.
GabrieleMax
 

 Se vuoi un ip pubblico lo paghi
 
Imho meglio Eolo degli operatori LTE in quanto la telefonia mobile mi 
sembra abbastanza satura, utenti che si muovono e quando meno te lo 
aspetti ti saturano le celle vesti d'estate in alcune zone turistiche o 
quando organizzano concerti, fiere etc. alla fin fine Eolo sa quanti 
utenti ha sul territorio e quindi le "criticità" sono ampiamente gestite 
e gestibili senza sorprese!
 
Il discorso del pagare per un ip pubblico dipende quanto costa rispetto 
al triangolare su un server vpn terzo e più in generale dipende quanto 
ti fa pagare Eolo per tutto questo rispetto ad un fornitore tradizionale 
e alle prestazioni che offre quest'ultimo!
 
Saluti.
GabrieleMax
 
 
 

 Il discorso del pagare per un ip pubblico dipende quanto costa rispetto 
EOLO mi sembra di ricordare 9 €/mese per un IP statico pubblico, 
pubblico e dinamico non so.
Al che con 100€ /anno puoi evitare i vari trucchi necessari con un IP 
non pubblico o pubblico e dinamico

Il 14/11/17 18:11, Civetta ha scritto:

Fatti un giro sul forum di eolo... troverai sgradite sorprese.
Purtroppo non è piu' il gestore di una volta
Inoltre il gestore LTE lo abbandoni in un attimo, eolo solo per la 
disdetta sono 200 eurozzi
La cosa mi dispiace ma da quando hanno ampliato il "parco soci" la loro 
mission è "firmare piu' contratti possibili"... poi sono cavoli del cliente
 
-- 
Saluti
Bruno

 
 
Sticazzi... 8-o

 Il tucco c'è ma non si vede!!! ;-)
 
Pardon... avrei dovuto scrivere una connessione che NON assegna un ip 
pubblico coma fa a tirar su una VPN se non triangola su un server terzo?
 
Saluti.
GabrieleMax
 

 diceva qualcuno.
 
Ok però sono sempre situazioni che potrebbero capitare ed è comodo 
restare sempre sul pezzo! :D
 
Saluti!
GabrieleMax
 

 Purtroppo non è piu' il gestore di una volta
 
NOn più NGI  ?
 
EOlo TOP a parte tariffe stratosferische garantisce il 95% del picco di 
banda?
 
http://eolo.informatica95.it/index.php?option=com_content&view=article&id=42:eolo-top&catid=9:selettori&Itemid=173
 
 
 

 [cut] a pagamento, naturalmente.
 
non c'e' ancora qualcosa di free anche se ti obbliga ad una conferma 
mensile??

Il 15/11/17 18:26, Civetta ha scritto:

https://it-it.facebook.com/eolo.it/
 
 
leggi i commenti....
 
-- 
Saluti
Bruno

 leggi i commenti....
 
non ho facebook.
 
Comunque  Eolo top 25/25 ( quello di base )  è già sui 1000 €/mese e lo 
puoi avere solo avendo partita iva.
 
 

 Le prime volte è stato un'incubo.
 
La connessione ipv6 o meglio il protocollo che tu sappia deve essere 
espressamente richiesto con operatori tradizionali tipo Tim, Infostrada, 
Fastweb etc.? Certo che se tutti lo utilizzassero, tolto il problema non 
di poco conto del dover chiudere il traffico verso l'applicativo, ci 
sarebbero numerosi aspetti positivi!
 
Saluti!
GabrieleMax

Il 16/11/17 21:10, Civetta ha scritto:

Anche io non ho Faccialibro, ma quei commenti sono leggibili (basta 
spostare in basso l'odiosa pagina del login)
 
-- 
Saluti
Bruno


Il problema non è registrare, il problema è accedere da remoto. L'NVR te lo dai in faccia...



IPV6 potrebbe essere una soluzione, ma non è semplicissimo da configurare e non c'è un fornitore italiano. Comunque anche per avere IPV6, avendo connettività IPV4, bisogna sempre configurare un tunnel verso il fornitore di IPV6. Tanto vale fare una vpn normale. Ma il problema è sempre quello di avere tutte le macchine senza ip pubblico. Anche Eolo, che ho a casa, da solo IP nattati, e non vanno le connessioni VPN PPTP.


Nella mia zona niente eolo top. Max 3Mb in download e 3 in upload


Problema risolto.
Sulla rete delle telecamere, dove c'è il pc windows 7 ho installato un modem LTE con scheda TIM. Il win7 fa da server FTP per le telecamere, salva la cartella FTP su google drive (così se si fregano il pc rimane una copia dei filmati). Su questo pc ho installato SoftEther, un server vpn che funziona anche su ip nattati, e inoltre fa un bridge, e il client vpn che si connette vede tutte le risorse di rete, come se il pc fungesse da router. Siccome funziona anche su ip nattati, anche con eolo, da casa posso connettermi, e accedere alle telecamere come se fossero nella mia rete.
Secondo problema: softether non ha un client per android, ed essendo l'ip del modem non pubblico non si riesce a connettere android con connessione VPN L2TP.
Per risolvere questo ho fatto così: ho preso un vps server da aruba con windows server 2008. Su questo ho configurato Routing e accesso remoto, che funge da server VPN PPTP. Sul server ho anche installato il client di softether, quindi le telecamere, il win7 e il win server 2008 condividono tutte le risorse di rete come se fossero sulla stessa rete locale.
Con android faccio vpn verso il server win2008 sul quale ho impostato rotta statica per indirizzare i pacchetti sul virtual adapter della vpn softether.
Così funziona tutto.
C'è circa 1Mb di banda disponibile che è più che sufficiente per vedere la camera in 1080p.
12 euro al mese per il server.
30 euro al mese per la scheda TIM con 40 giga di traffico.
SoftEther è gratis e fa anche da DNS dinamico.
Il pc ce l'avevo.
Google drive è gratis.
Funziona tutto egregiamente, meglio di qualunque NVR, e senza sbattimenti e attese da parte degli operatori per farsi dare un fottuto ip pubblico.
IPV6 sarà sempre la soluzione migliore, ma siamo ancora parecchio indietro.
Grazie comunque a tutti per i suggerimenti.

 Il falegname che risolve un problema informatico.
 
Se non altro e' stato "creativo"... :-)

 Nella mia zona niente eolo top. Max 3Mb in download e 3 in upload
 
 
Eolo TOP è uno dei possibili contratti con banda garantita. Forniscono 
connessioni simmetriche partendo da 25/25 mbit arrivando a 1000/1000.
Che sia vero o meno non lo so, dicono anche che è sottoscrivibile in 
qualsiasi zona sia disponibile Eolo. Obbligatoria la partita IVA. Dicono 
anche che la meno cara 25/25 viene 1000 (mille) €/mese
Tutte queste informazioni vengono dalla lettura del loro sito e da 
alcune telefonate ( tragiche) con i loro numeri verdi.
 
Alle fine probabilmente è meglio rischiare con il G4 se disponibile. Ci 
sono broker che lo offrono fino a 250 giga /mese appoggiandosi su 
Vodafone.  Ed anche qui chissà quanto è vero nella pratica
 

 Che sia vero o meno non lo so, 
 
Avrei qualche dubbio...specie con la versione Gb :-)

 Ha usato sistemi vecchi e bacati, non vedo niente di creativo. :-( 
 
Creativo nel mettere insieme accrocchi...mica per altro :D

 Grazie comunque a tutti per i suggerimenti.
 
Non voglio fare il saccente o il sapientino di turno però imho... per 
migliorare c'è sempre tempo! :)
 
Saluti.
GabrieleMax