Newsgroup: it.comp.reti.locali
Titolo: Videosorveglianza e router inaccessibile da "fuori"

Salve. Scrivo in questo gruppo per la prima volta e spero sia in topic. 
Ho realizzato un impianto di videosorveglianza, normalissimo, costituito 
da 2 telecamere con uscite CVBS e alimentazione 12v i cui segnali 
viaggiano su cavi all-in-one diretti a un DVR della Videotrend con 
supporto DDNS. Nessun problema per l'accesso dalla rete locale, mentre 
se cerco di accedere "dall'esterno" l'indirizzo IP del router non viene 
rilevato. Avendo precedentemente testato positivamente gli apparecchi a 
casa mia (avendo attivato il port forwarding sul mio router), mi son 
trovato ad aver problemi a casa del cliente. Ho registrato un host su 
uno dei tanti provider free-dns ma l'IP del router del cliente risulta 
inaccessibile. Mi sono accorto che non risponde al ping, quindi ho 
pensato a problemi di impostazione del router, un Alice Gate 2 Plus 
Wi-Fi (hardware S3PM-2 con card AGIA_1.2.0mt). Sapreste confermarmi che 
il router non è adatto a questo tipo di applicazioni? La porta 80 del 
DVR è aperta e accessibile dall'interno della rete, mentre dall'esterno 
è inacessibile nonostante sia settato il port forwarding sul router. 
Ora, il router non è sotto garanzia e risulta di proprietà del cliente, 
quindi pensavo ad un unlock del firmware e successiva sostituzione con 
un firmware più "malleabile", ma vorrei essere sicuro che l'operazione 
risolva il problema...
Riepilogando, lo schema dell'impianto è il seguente:
le 2 telecamere sono connesse al DVR, che a sua volta è connesso via 
ethernet al router, e nel router sono aperte le porte TCP e UDP 
(rispettivamente 37777 e 37778) e la porta 80 viene rediretta al DVR. 
Non sono attivi firewall nè sul PC, nè sul router nè sul DVR, ma un ping 
all'indirizzo 192.168.1.2 del DVR non ottiene risposta...
Grazie per qualsiasi consiglio...
Fulcro

 all'indirizzo 192.168.1.2 del DVR non ottiene risposta...
 
Scusa, ma 192.168.1.2 direi che sia l'IP interno.
Dall'esterno, il router, con che IP viene visto?
Hai detto che hai fatto abbonamento ad un dyn dns, hai provato a fare un ping a
quell'indirizzo?
 
Io per raggiungere la IPcam, faccio:
 
host   mio.abb...@dyndns.abc    <--- ed ottengo l'IP
ping   all'indirizzo di risposta della riga sopra per vedere se é viva
poi col browser[1], 
http://ip.di.cui.sopra
 
 
 
[1] se passo per dyndns la connessione é un filino piú lenta che se mi collego
direttamente all'ip reale.
 
-- 
+---------------------------------------------------------------------------+
|Al mondo ci stanno tante donne, ma tante donne non ci stanno. (Akel Barzo) |
|                                                                           |
+-----#25--------------------Campagna contro le pubblicita` idiote.---------+

 risolva il problema...
 
Non è li il problema. Da un cliente con 4 videocamere e un dvr datato 
della Appro ho reindirizzato senza alcun problema le richieste 
dall'esterno sull'indirizzo 192.168.1.x:80 tramite lo stesso router da 
te citato. L'unica differenza è che loro hanno un ip statico, quindi 
presumo che ci sia qualche errore sulla configurazione del DDNS. 
Dovresti provare, sapendo l'ip in quel momento, a raggiungerlo tramite 
indirizzo e non redirect del DDNS.
 
Cordialità
 
 
-- 
-------------------------------------------
 
Massimiliano Cairo - Webspring Group
http://www.zonadriver.it
 
 
http://www.webspring.it
 
-------------------------------------------

 direttamente all'ip reale.
 
e dovresti precisare anche che il comando host lo trovi su linux e non 
altrove... mentre un ping andrebbe dappertutto..
 
comunque concordo c'e' qualcosa che non si capisce su come tenta di 
raggiungere il web server del dvr.
-- 
per far danni mi occorre la tua password di root

 raggiungere il web server del dvr.
Mi sovviene il sospetto (capita, non bisogna vergognarsi) che si sia confuso
con gli indirizzi della rete interna e quella esterna.
 
-- 
+---------------------------------------------------------------------------+
|  IPOTESI: persone niente affatto tese (ipo-tesi), anzi, molto rilassate!  |
|                                                                           |
+-----#33--------------------Campagna contro le pubblicita` idiote.---------+

 poi col browser[1], 
http://ip.di.cui.sopra
 
 
Si, è quello che faccio anche io, ricavando però l'IP da uno dei tanti siti 
tipo "whatismyip" oppure andando a leggerlo dalla pagina del router (che io 
ho impostato su 192.168.1.3). Insomma, l'ip che uso è corretto, ma 
dall'esterno non mi risponde...


 confuso con gli indirizzi della rete interna e quella esterna.
 
No no, è stato un lapsus. Ribadisco che l'IP interno viene correttamente 
raggiunto, mentre l'esterno (tipo 79.235.124.112) risulta completamente 
chiuso anche ad un port-scanning con NMap. E' questo che non riesco a 
capire, e immagino dipenda dal router, che essendo chiuso (a livello 
firmware) non mi permette di configurarlo correttamente ne di aprire le 
porte in modo corretto.
Boh...
Grazie comunque per l'attenzione! 
 
 

 Cordialità
 
Grazie, ma ho già provato... Ho apprato che usando il DDNS non avevo 
risultati, ma anche usando il solo indirizzo IP non ho risolto niente: 
sembra proprio che dall'esterno non abbia nessuna porta aperta in ascolto...
Ho provato a impostare il port forwarding sulla porta 80 all'indirizzo 
192.168.1.2 (il DVR), ma niente da fare.
Mi confermate che è un comportamento anomalo? Ripeto che provando da casa 
mia con la stessa procedura avevo accesso al DVR entrando dall'esterno... Ho 
pensato al router essendo l'unica parte diversa tra le 2 prove...
Per evitare errori grossolani o "rimbabimenti" dovuti alle varie prove, 
confermate che devo impostare il port forwarding della porta 80 sull'IP del 
DVR? 
 
 

DVR? 
 
ma sto dvr non è che ha un filtro ip sugli accessi?
 


 
Ciao,
son convinto sia un errore di configurazione del port forwarding sul 
router alice, se hai fatto tutte le prove del caso e l'esito è sempre 
quello è una situazione anomala.
Il port forwarding lo devi fare sulla porta 80 se il DVR è impostato su 
quella porta, altrimenti lo vari.
Esempio, il DVR che ti accennavo è impostato sulla 5900 e il router 
indirizza le richieste provenienti dall'esterno su quella porta.
 
Saluti


 DVR? 
 
Mah, tanto per escludere che la porta 80 sia riservata, prova ad
inoltrare un'altra porta del router sulla 80 del DVR e vedi se funge.
 
 
-- 
In God we trust. All others must bring data
W. E. Deming

 192.168.1.2 (il DVR), ma niente da fare.
 
Giusto per dire la mia...hai provato (se la camera lo permette) ad 
impostare una porta in ascolto diversa, indirizzando, naturalmente, 
questa nuova?
Certamente saprai che, a volte, la porta 80 se la riserva il router per 
la gestione remota...cosa non escludibile a priori visto che è della 
Telecom...
 
S.
 

 Telecom...
 
Sottoscrivo in pieno
 
 
-- 
 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
 
 
 

 DVR non ottiene risposta...
 
perche' pinghi l'ip privato del router sulla lan. Dall'esterno l'ip 
sara' diverso.
Una domanda: qper uale motivo ti saresti registrato su un dns dinamico 
free se poi non lo usi?
in altri termini: se ti sei registrato, poniamo, su dyndns e hai 
associato il nome 
videosorveglianza.dynalias.net
, perche' non pinghi 
videosorveglianza.dynalias.net
?
 
Adriano
 
 

 corretto.
 
talvolta la porta 80 e' bloccata per non far accedere all'interfaccia 
web di configurazione dall'esterno (ricordo il mio primo router, tanti 
anni fa che faceva proprio cosi'; per sbloccarla si doveva accedere in 
telnet dalla lan e modificare la configurazione). Prova magari a 
configurare il port forwarding per instradare una porta diversa sulla 
80 dell'ip del server. Poi ovviamente dall'esterno accedi alla nuova 
porta
 
Adriano
 
 


 
Ecco, ottima indicazione, difatti io  con lo stesso router non ho 
utilizzato la porta 80 bensi la 5900. Non ci avevo pensato
Forse sta proprio li il problema. ottima indicazione.


 
videosorveglianza.dynalias.net
?
 
Perchè così elimino l'intermediario nella fase di test: il dyndns ha dei 
tempi di aggiornamento dell'IP variabili e ho notato che il ruoter cambiava 
IP in tempi stranamente frequenti, in quel momento. E' ovvio che una volta 
terminata la configurazione userò il dyndns, ma al momento della verifica 
non mi serve usare il dyndns...
 
 
 

 ma sto dvr non è che ha un filtro ip sugli accessi?
 
Purtroppo la configurazione del DVR non è propriamente agevole, e le 
istruzioni sono quantomeno vaghe.
Domani dovrei tornare per fare ulteriori tentativi.
Intanto grazie anche a te, farò sapere dov'era l'inghippo non appena 
riuscirò a risolvere. 
 
 

 indirizza le richieste provenienti dall'esterno su quella porta.
 
Grazie, tenterò una nuova configurazione. Qualcuno sa se con quel router è 
possibile redirigere correttamente le richieste alla sua porta 80 ad una 
porta (ad esempio 8080) sul DVR? Altrimenti potrei pensare a chiamare 
l'indirizzo del dyndns specificando un'altra porta, ad esempio 
http://fulcro.no-ip.com:8080
? 
 
 

 inoltrare un'altra porta del router sulla 80 del DVR e vedi se funge.
 
Ok, mi sembra di aver capito che quel router potrebbe riservarla per se. 
Grazie, tenterň anche questa strada. 
 
 

 
http://fulcro.no-ip.com:8080
?
 
si ma se non gestisci il redirect sul nat del router non verrà inoltrato 
alcunché al tuo ip interno, riguardati bene i settaggi, da qualche parte 
c'è' una toppa da mettere.


 qualche parte c'è' una toppa da mettere.
 
Il ruoter permette una configurazione minima dei parametri. Chiedevo infatti 
se qualcuno di voi ha informazioni su pagine nascoste o particolarità di 
configurazione del router che ho indicato.
Grazie, vedrà di trovare la falla e rattoppare.