WirelessInfo.be informatie over bedrade en draadloze netwerken
Grandstream camera port forwarding met Mikrotik Router

Grandstream camera port forwarding met Mikrotik Router

Routerboard RouterOs Bios firmware Grandstream camera
3011-UiAS-RM 6.40rc15 3.35 GXV3674-FHD_VF v2

Als de Mikrotik Router een tweede router achter uw ISP router gaan we ervan uit dat de Mikrotik router zich in de DMZ zone bevind van uw ISP router.

dstnat

Als je toegang wil naar uw IP-camera via het internet zal je in het Mikrotik Routerboard een port forwarding moeten uitvoeren. Dit om de poort binnen uw prive netwerk bereikbaar te maken op het internet. Maar er zit een addertje onder het gras. In de tip kader lees je welk addertje.

Tip! Een IP-camera werkt met twee netwerk poorten, in dit voorbeeld poort 81 (TCP) om de webinterface te bereiken waarmee je de camera configureerd en een RTSP poort 554 waardoor de beelden kunnen gestreamd worden. RTSP betekent Real-Time Streaming Protocol

  1. De Grandstream IP-camera heeft het IP-adres 10.90.10.201 met als poort 81. Geef als volgt in http://10.90.10.201:81
  2. De RSTP poort is 2081, we gaan deze poorten forwarden op de Mikrotik Router.

Hoe zit de berekening er uit bij RTSP poort van een Grandstream camera in elkaar

Houd er rekening mee dat de RTSP-poort samenwerkt met de HTTP-poort. Als je deze standaard op poort 80 laat staan is deze poort 554.

Als je deze standaard HTTP poort 80 veranderd wat zeker aan te raden is. Is de RTSP poort altijd gelijk aan de HTTP poort + 2000.

In ons voorbeeld is de HTTP poort 81 dus is de RTSP-poort 81 + 2000= 2081. Dit is bij de Grandstream cameras.

Sommige andere merken gebruiken soms andere methodes of je kunt ze manueel ingeven.

dstnat

  1. Klik in het hoofdvenster op "ip".
  2. Vervolgens op "firewall".

dstnat

  1. Klik op het tabblad "NAT" en vervolgens op het blauwe kruisje om een rule aan te maken.

Het HTTP gedeelte om de webinterface van de camera te bereiken

dstnat

  1. Selecteer bij "chain" "dstnat". Dat is de afkorting van destination nat (bestemming)
  2. Bij "Dst.address" geef het extern IP-adres in van de ISP Router.
  3. Selecteer als protocol "6(tcp)".
  4. Bij "Dst.port" geef de poort 81 in.
  5. Klik op het tabblad "action".

dstnat

  1. Bij "action" selecteer "dst-nat"
  2. Bij "To Addresses" vul je het IP-adres van de camera in. In dit voorbeeld 10.90.10.201
  3. Bij "To ports" vul je poort 81 in.
  4. Klik op "ok".

Het RTSP gedeelte om de beelden te kunnen bekijken

Klik bij "nat" terug op het blauwe kruisje.

dstnat

  1. Selecteer bij "chain" "dstnat".
  2. Bij "Dst.address" geef het extern IP-adres in van de ISP Router.
  3. Selecteer als protocol "6(tcp)".
  4. Bij "Dst.port" geef de poort 2081 in.
  5. Klik op het tabblad "action".

dstnat

  1. Bij "action" selecteer "dst-nat"
  2. Bij "To Addresses" vul je het IP-adres van de camera in. In dit voorbeeld 10.90.10.201
  3. Bij "To ports" vul je poort 554 in.
  4. Klik op "ok".

Als je nu op het internet gelijk waar naar http://185.10.10.10:81 surft zou je uw camera moeten kunnen bereiken.

DENK ERAAN! Kwaadwillige mensen kunnen uw privatie aantasten! Een IP-camera die publiekelijk bereikbaar is beveilig je best met een zeer goede inlog. Vervang steeds de default admin naam en paswoord. Kies in de plaats daarvan een ander moeilijk te raden woord of naam en paswoord. Bij sommige camera's kan je zelfs je paswoord zowel met cijfers, letters en tekens vormen. Sta ook niet toe om iemand anoniem te laten meekijken, op veel camera's staat dat standaard ingeschakeld.

Top