AM
камеры отлично добавляются по IP вручную. не ленитесь
да, если это не LOOSAFE LS-QJ58 со своей "фирменной" утилитой у которой нет функции "add camera by IP" =)
Size: a a a
2020 December 30
I
l2tp - это совершенно отдельный псевдопровод, кторый вы в микротике никак не сделаете "в одном broadcast домене" с камерой
I
есть там айписек или нет - ни на что не влияет
I
если вам очень нужно достучаться до камеры издалека, а камера категорически отвергает работу по маршрутизируемой сети, вы можете добавить eoip-туннель (его можно запихать в бридж с портами до хостов, расширив тем самым "broadcast домен")
I
если хочется много любви под новый год - можете поднять vxlan или mpls l2vpn
I
но вообще все это очень порочно, и вам точно придется столкнуться с кучей любопытнейших спецэффектов
AM
Вас понял, Инокентий, спасибо за подсказку с eoip. vxlan или mpls l2vpn пока не совсем знакомые сущности.
B
Спецэффектов... Звучит забавно.
I
еще есть гипотеза, пальцем в небо - поковырять нат. может быть, получится отнатить пакеты камеры до компа с тулзой
С
да, если это не LOOSAFE LS-QJ58 со своей "фирменной" утилитой у которой нет функции "add camera by IP" =)
А куда вы хотите ее вывести? На сколько я понимаю этот клас китайцев работает только через их облако
N
Роутеры ж не форвардят пакеты адресованные на бродкаст. by design
I
Спецэффектов... Звучит забавно.
ну из того, что сразу лезет в голову: туннель, который строится через интернет, имеет мту <<1500; мту бриджа назначается по наименьшему мту входящих в него интерфейсов
AM
А куда вы хотите ее вывести? На сколько я понимаю этот клас китайцев работает только через их облако
хочу через их приложение по VPN подключаться к ней "как будто из LAN"
N
Если только с маской извращаться вдобваок к нату
С
хочу через их приложение по VPN подключаться к ней "как будто из LAN"
Они все равно будут стучаться к себе)
AM
Они все равно будут стучаться к себе)
Да, только это лечится дропом форварда в firewall с src-address=адрес-камеры и dst-address-list=!LAN ну или !192.168.0.0/24
N
ппц. еще одна распределенная сеть на адресах 192.168..
Через месяц-два полезут вопросы "как сделать, чтобы клиент видел все филиалы"
Через месяц-два полезут вопросы "как сделать, чтобы клиент видел все филиалы"
С
Да, только это лечится дропом форварда в firewall с src-address=адрес-камеры и dst-address-list=!LAN ну или !192.168.0.0/24
Я чуть про другое, даже находясь в одном Лане, у вас поток будет бегать через внешку
AM
ппц. еще одна распределенная сеть на адресах 192.168..
Через месяц-два полезут вопросы "как сделать, чтобы клиент видел все филиалы"
Через месяц-два полезут вопросы "как сделать, чтобы клиент видел все филиалы"
не, 192.168 это был пример
AM
Я чуть про другое, даже находясь в одном Лане, у вас поток будет бегать через внешку
ну да, приложение то не ограничить на телефоне через firewall, если оно сливает поток в мин.обороны Великобритании, то хотя бы сама камера такого не делает