Сложности с запуском RTSP из внешней сети

Сложности с запуском RTSP из внешней сети, UniFi Protect

brcoulter

Guest

14.05.2024 14:41:00

У нас уже некоторое время стоит UDM Pro для управления сетью. Недавно я приобрёл камеру G4 Instant для экспериментов с ИИ и обработкой сигналов. Настроил RTSP-поток по инструкции отсюда (https://community.ui.com/questions/Access-UniFi-Protect-camera-RTSP-stream/b1ba4c62-0764-4223-80d0-650768b0f87f) и могу спокойно подключаться к потокам внутри сети через порт 7447. Чтобы получить доступ к камере извне, я настроил проброс порта с рандомного порта (49494) на 7447 на шлюзе и создал правило файрвола для разрешения трафика на этом порту. В перспективе хочу ограничить входящий трафик только IP моего облачного проекта, но пока оставил открытым, потому что ничего не работает. Поток отлично работает внутри сети как через 49494, так и через 7447. Однако, если подключиться через мобильный интернет или попытаться получить доступ к камерам (через внешний порт) из облачного проекта, ничего не выходит. Можете помочь исправить или отладить это?

brcoulter

Guest

22.06.2024 15:26:00

Мы проверили и подтвердили, что наш провайдер не использует CGNAT. Мы пробовали и rtsp, и rtsps — ни один не работает. Мы создали тикет в поддержку Ubiquiti, но они не смогли дать внятного ответа. Думаю, они используют чат-ботов.

brcoulter

Guest

25.09.2024 14:57:00

TL;DR: "Internet Local", а не "Internet In" для доступа к роутеру из интернета; проброс портов не нужен. Я нашел ответ в этом посте. Я уже проверил, что проброс портов и правила "Internet In" работают на тестовом сервере, но не знал ключевого факта: правила "Internet In" предназначены для интернет-трафика к устройствам в твоей сети, а правила "Internet Local" — для интернет-трафика к твоему роутеру. Так что всё, что мне нужно было сделать — это изменить мое правило файрвола на правило "Internet Local", и всё заработало.

gregorio Guest	#4 24.09.2024 23:29:00 Да. Вы создавали какие-нибудь другие правила файрвола вместе с этим? Я к тому и вёл. Они не нужны. Проверьте правила на WAN LOCAL — возможно, система создала там правило PF.

brcoulter Guest	#5 24.09.2024 23:03:00 Я не уверен, есть ли универсальный способ экспорта, но моё правило проброса портов — Any 7447 -> [внутренний IP мечты]:7447, включая как TCP, так и UDP. Это отвечает на твой вопрос?

gregorio Guest	#6 24.06.2024 17:00:00 Пожалуйста, открой свою собственную тему и опубликуй свои правила ПФ.

ecam315 Guest	#7 24.06.2024 14:27:00 У меня та же проблема с внешним доступом к RTSPS.

gregorio Guest	#8 22.06.2024 15:35:00 Опубликуй своё правило проброса портов.

Читают тему (гостей: 1)