Configuracion DVR y Mikrotik (SOLUCIONADO)

Publicado por josueflat, Octubre 25, 2013, 10:44:21 AM

Tema anterior - Siguiente tema

josueflat

Nota: es una guia de como lo tengo el cual me funciona perfecto quizas otro colega lo tenga mejor o mas facill pero asi es que e tenido la idea espero que te ayude XD....

Estructura
1-Router DSL ------------------A este tiene que abrirle lo puerto para que te de acceso a los equipos detras de el...
2-Mikrotik Balanceo------------Ip Lan 192.168.88.100  salida internet
3-Mikrotik Administrador-------Ip Wan 192.168.88.100  Entrada internet
4-DVR------------------------Ip Lan 172.168.1.xx Salida de internet desde Administrador DONDE 172.168.1.243 ES EL IP DEL DVR

Bueno comenzamos

PASO 1
ABRIR PUERTO EN ROUTER QUE TE DA ACCESO EJEMPLO ABRI EL PUERTO 9022 PARA VER LA CAMARA DESDE LA WEB Y EL PUERTO 5070 PARA MOBILES

PASO 2
ESTO EN EL BALANCEO
1-asignarle el ip WAN del Administrador es 192.168.88.100 y asignarle el puerto por cual tendra peticion desde fuera de la red el puerto que abri es el 9022 ejemplo para ver mi cam desde otra parte solo tengo que entrar aqui http://xtremenet.noip.me:9022/

OJO: ip LAN del Balanceo es 192.168.88.100   por aqui sale Internet hacia el Mikrotik Administrador
OJO: ip WAN del Administrador es 192.168.88.100 Osea por aqui entra el Internet al Mikrotik administrador


con esta regla redireciono  al MIKROTIK administrador
/ip firewall nat
add action=dst-nat chain=dstnat comment="DVR desde android" disabled=no dst-port=5070 protocol=tcp to-addresses=192.168.88.100 \
to-ports=5070
add action=dst-nat chain=dstnat comment="DVR desde web" disabled=no dst-port=9022 protocol=tcp to-addresses=192.168.88.100 \
   to-ports=9022


PASO 3
ESTO EN EL ADMINISTRADOR
Con esta regla Redireciono a los equipo del puerto 9022 al puerto 80 y del puerto 5070 al 7050

DONDE 172.168.1.243 ES EL IP DEL DVR
/ip firewall nat
add action=dst-nat chain=dstnat comment="DVR desde web" disabled=no dst-port=\
   9022 protocol=tcp to-addresses=172.168.1.243 to-ports=80
add action=dst-nat chain=dstnat comment="DVR desde android" disabled=no \
   dst-port=5070 protocol=tcp to-addresses=172.168.1.243 to-ports=7050



Listo con esto te puede guiar y te funcionara como a mi me funciona

Nota: ese mismo modelo es el que debe seguir si quiere entrar a cualquiera de tus equipo desde fuera de la red...[/quote]
Xtreme-Net Internet Con Nivel....

jeanirs7

hola josueflat porfa me podrías ayudar con una cámara ip
quiero verlo por web y también por web móvil

ya tengo el dominio lo obtube de esta pagina

pero no se como redireccionarlo en el mikrotik

tengo balanceo en RB y en otro RB LO administro
gracias

josueflat

Cita de: jeanirs7 en Noviembre 26, 2013, 08:54:41 PM
hola josueflat porfa me podrías ayudar con una cámara ip
quiero verlo por web y también por web móvil

ya tengo el dominio lo obtube de esta pagina

pero no se como redireccionarlo en el mikrotik

tengo balanceo en RB y en otro RB LO administro
gracias
Hola colega arriba tiene la guía esta bien detallada paso a paso sigue la y lograra configurar tus mk.
Xtreme-Net Internet Con Nivel....

vassilli

buena informacion. una duda que pasaria si mi conexion no tiene ip WAN fija, pues tengo mi rb con marcado ppoe con router bridge, en ese caso como seria la configuracion!
de antemano agradesco tu respuesta.

josueflat

Cita de: vassilli en Marzo 05, 2014, 12:55:35 PM
buena informacion. una duda que pasaria si mi conexion no tiene ip WAN fija, pues tengo mi rb con marcado ppoe con router bridge, en ese caso como seria la configuracion!
de antemano agradesco tu respuesta.
para eso es que usamos el noip, dyns, y otros....

Como dice arriba el servidor mio es noip ya que no tengo ip fijo por eso entro con xtremenet.noip.me:9022
Xtreme-Net Internet Con Nivel....

tonyvzla

Cita de: vassilli en Marzo 05, 2014, 12:55:35 PM
buena informacion. una duda que pasaria si mi conexion no tiene ip WAN fija, pues tengo mi rb con marcado ppoe con router bridge, en ese caso como seria la configuracion!
de antemano agradesco tu respuesta.
Ok asi como dice el amigo josue debes crear una cuenta en noip o dyndns etc, pero debes agragar el script en mk para que te vaya actualizando tu ip wan dinamica cada cierto tiempo dependiendo de cuanto tu isp te lo actualiza.
En ayuda de los mas desprotegidos

josueflat

Cita de: josueflat en Octubre 25, 2013, 10:44:21 AM
Nota: es una guia de como lo tengo el cual me funciona perfecto quizas otro colega lo tenga mejor o mas facill pero asi es que e tenido la idea espero que te ayude XD....

Estructura
1-Router DSL ------------------A este tiene que abrirle lo puerto para que te de acceso a los equipos detras de el...
2-Mikrotik Balanceo------------Ip Lan 192.168.88.100  salida internet
3-Mikrotik Administrador-------Ip Wan 192.168.88.100  Entrada internet
4-DVR------------------------Ip Lan 172.168.1.xx Salida de internet desde Administrador DONDE 172.168.1.243 ES EL IP DEL DVR

Bueno comenzamos

PASO 1
ABRIR PUERTO EN ROUTER QUE TE DA ACCESO EJEMPLO ABRI EL PUERTO 9022 PARA VER LA CAMARA DESDE LA WEB Y EL PUERTO 5070 PARA MOBILES

PASO 2
ESTO EN EL BALANCEO
1-asignarle el ip WAN del Administrador es 192.168.88.100 y asignarle el puerto por cual tendra peticion desde fuera de la red el puerto que abri es el 9022 ejemplo para ver mi cam desde otra parte solo tengo que entrar aqui http://xtremenet.noip.me:9022/

OJO: ip LAN del Balanceo es 192.168.88.100   por aqui sale Internet hacia el Mikrotik Administrador
OJO: ip WAN del Administrador es 192.168.88.100 Osea por aqui entra el Internet al Mikrotik administrador


con esta regla redireciono  al MIKROTIK administrador
/ip firewall nat
add action=dst-nat chain=dstnat comment="DVR desde android" disabled=no dst-port=5070 protocol=tcp to-addresses=192.168.88.100 \
to-ports=5070
add action=dst-nat chain=dstnat comment="DVR desde web" disabled=no dst-port=9022 protocol=tcp to-addresses=192.168.88.100 \
   to-ports=9022


PASO 3
ESTO EN EL ADMINISTRADOR
Con esta regla Redireciono a los equipo del puerto 9022 al puerto 80 y del puerto 5070 al 7050

DONDE 172.168.1.243 ES EL IP DEL DVR
/ip firewall nat
add action=dst-nat chain=dstnat comment="DVR desde web" disabled=no dst-port=\
   9022 protocol=tcp to-addresses=172.168.1.243 to-ports=80
add action=dst-nat chain=dstnat comment="DVR desde android" disabled=no \
   dst-port=5070 protocol=tcp to-addresses=172.168.1.243 to-ports=7050



Listo con esto te puede guiar y te funcionara como a mi me funciona

Nota: ese mismo modelo es el que debe seguir si quiere entrar a cualquiera de tus equipo desde fuera de la red...
Xtreme-Net Internet Con Nivel....

alonso

buen di dusculpen soy nuevo en el foro una pregunta como cambiar el puerto 80 de el mk sin que de algun problema y que tipo de puerto  es o son los mas recomendados para sustituir el 80 de 1p srvises www 80 espero me puedan ayudar gracias

ZonawifiSDP

Saludos Amigos! No he logrado redireccionar puertos aún, una empresa me esta solicitando el acceso remoto a sus camaras. Acá les adjunto el diagrama.



ISP: Cada Modem-Router está configurado en la red 10.0.1.0/24 - 10.0.9.0/24
BALANCEADOR:
IP LAN 192.168.88.1/24
ADMINISTRADOR:
IP-WAN 192.168.88.20/24
IP-LAN 192.168.10.1/24
NSLoco CLIENTE:
IP-WAN 192.168.10.9
IP-LAN 192.168.9.1
ROUTER CLIENTE: 192.168.0.1
DVR 192.168.0.254
PUERTO ASIGNADO: 5009

Ya estoy registrado en noip.com, si alguien pudiera ayudarme se lo agradezco de corazón. Gracias a Todos!

bodoque

hola, como estan, soy nuevo en mikrotik, la consulta es tengo una bam usb, no tengo ip fija, y necesito ver un dvr desde fuera de la red, tengo el ddns contratado, pero no logro configurar la regla, alguien me puede ayudar por favor?

jsuarez

Cita de: bodoque en Enero 08, 2016, 10:10:23 AM
hola, como estan, soy nuevo en mikrotik, la consulta es tengo una bam usb, no tengo ip fija, y necesito ver un dvr desde fuera de la red, tengo el ddns contratado, pero no logro configurar la regla, alguien me puede ayudar por favor?
Buenas tardes amigo con un bam no vas a poder ver el dvr porque requiere de una ip publica para poder acceder desde afuera.
J Soluciones IP, C.A
Especialista en redes Mikrotik - Ubiquiti - TP Link
Tel: 0412-934 1664
Correo:jsolucionesip@gmail.com
josesuarez@jsolucionesip.com.ve
Pagina web: http://www.jsolucionesip.com.ve

bodoque


jsuarez

Cita de: bodoque en Enero 08, 2016, 01:45:54 PM
con ddns no se puede??
amigo lo que pasa es que tu proveedor no te da ip publica com el bam es una ip compartida pasame el team viewer para revisar si tiene ip publica en ese bam
J Soluciones IP, C.A
Especialista en redes Mikrotik - Ubiquiti - TP Link
Tel: 0412-934 1664
Correo:jsolucionesip@gmail.com
josesuarez@jsolucionesip.com.ve
Pagina web: http://www.jsolucionesip.com.ve