Przekazywanie portów w modemie ZTE nie działa

Typ modemu: ZTE ZXHN H108N

Próbuję ustawić przekierowanie portów z mojego modemu do mojej telewizji przemysłowej. Moja konfiguracja CCTV jest następująca:

IP Address : 192.168.1.160
Subnet Mask : 255.255.255.0
Gateway : 192.168.1.254
HTTP Port : 80

Mój adres IP konfiguracji modemu to 192.168.1.254. Próbowałem ustawić konfigurację na modemie, jak poniżej:

Protocol - all
Starting port - 80
End port - 80
Local IP - 192.168.1.160

Również z DMZ:

Jednak gdy przeglądam [public_ip], pokazuje stronę konfiguracji modemu (jak na powyższym obrazku). Kiedy próbowałem zmienić port, nie może on w ogóle uzyskać dostępu do strony. Również ustaw DDNS za pomocą DynDns, ale nadal uzyskując dostęp do strony konfiguracji modemu. Gdy próbowałem uzyskać bezpośredni dostęp do CCTV IP, pokazuje się. Co jest nie tak? Dzięki..

— mrjimoy_05
źródło

Musisz wyłączyć konfigurację modemu spoza sieci lokalnej.

— DavidPostill

@DavidPostill Jak to zrobić?

— mrjimoy_05

Przeczytaj instrukcję lub zapytaj swojego usługodawcę internetowego.

— DavidPostill

@ mrjimoy_05 Co powiesz na skonfigurowanie reguły NAT zamiast tego w routerze i powiedz mu, aby wysłał cokolwiek przychodzącego dla tego określonego portu TCP, aby przesłać to na twój adres CCTV LAN (192.168.1.160). W ten sposób, gdy wejdziesz na publiczny adres IP bramy, NAT przekieruje ruch do adresu IP wewnętrznej sieci LAN .160 w celu uzyskania dostępu do strumieni CCTV itp. Po prostu wyłączyłem DMZ i użyłem reguł NAT zamiast przekierowywania portów i upewnij się, że podam publiczny publiczny adres IP do konkretnego prywatnego na odpowiednim porcie TCP.

— Pimp Juice IT

Odpowiedzi:

Po pierwsze rada: wyłącz DMZ, zanim Twoja sieć zostanie zainfekowana atakiem z Internetu. Modem działa jako zapora sprzętowa, a DMZ po prostu omija wszystkie zabezpieczenia. Ze względów bezpieczeństwa należy również wyłączyć dostęp z Internetu do strony konfiguracji routera i zmienić domyślne hasło routera.

Jeśli dobrze rozumiem, próbujesz uzyskać dostęp do telewizji przemysłowej spoza swojej sieci.

Pierwsza uwaga: Nie można uzyskać dostępu z wewnątrz sieci lokalnej do urządzenia w tej samej sieci przez Internet, ponieważ modem najprawdopodobniej nie obsługuje pętli zwrotnych. Powinieneś robić takie dostępy spoza sieci, na przykład z telefonu, gdy nie jest podłączony przez modem, ale nie z komputera.

Instrukcja obsługi ZXHN H108N opisuje przekierowanie portów na stronie 4-11:

Wybierz Advanced> Port Forwarding, aby wyświetlić stronę PORT FORWARDING:

Teraz kliknij Dodaj i dodaj parametry. Ponieważ nie mam routera, nie mogę powiedzieć, jakie są wartości dla wszystkich parametrów, ale oto kilka wskazówek:

Adres IP serwera: 192.168.1.160
Port zewnętrzny Początek / koniec: Jest to numer portu używany z modemem. Wybierz niestandardowy numer, na przykład 1234, aby uniknąć ataku internetowego na dobrze znane porty.
Port wewnętrzny Początek / koniec: Numer portu CCTV (80?)

Aby uzyskać dostęp do strony CCTV spoza sieci, użyj adresu URL o następującym formacie:

http://[public_ip]:1234/

Port 1234 zostanie następnie przesłany do portu 80 CCTV.

— harrymc
źródło

Router zastępuje DMZ na porcie 80

Spróbuj zmienić port źródłowy w regule przekierowania portów na inny port (8080), ale pozostaw port docelowy taki sam (80)

Następnie powinieneś być w stanie połączyć się z CCTV

http://externalip:8080

— Hampkade
źródło