პორტის გადამისამართება: როგორ მივიყვანოთ კამერა ინტერნეტამდე
ჩვენი სერვერი კამერას ინტერნეტით უკავშირდება, ამიტომ კამერა ან ჩამწერი გარედან უნდა ჩანდეს. ამისთვის საჭიროა საჯარო IP მისამართი და როუტერზე გადამისამართებული ერთი პორტი — მხოლოდ RTSP-ის.
საჯარო და ლოკალური მისამართი
თქვენს ოფისში ან სახლში ყველა მოწყობილობას ლოკალური მისამართი აქვს: 192.168.x.x, 10.x.x.x ან 172.16–31.x.x. ეს მისამართები მხოლოდ შიდა ქსელში მუშაობს — ინტერნეტიდან მათ ვერავინ მიაგნებს. გარე სამყაროსთვის მთელი ქსელი ერთი საჯარო IP-ით ჩანს, რომელიც როუტერს აქვს.
პორტის გადამისამართება (port forwarding) როუტერისთვის მითითებაა: „ვინც ამ პორტზე შემოვა, გადაუშვი კამერასთან“. ასე ჩვენი სერვერი საჯარო IP-ით და კონკრეტული პორტით კამერამდე მიაღწევს, დანარჩენი ქსელი კი დახურული დარჩება.
ნაბიჯი 1. შეამოწმეთ, საჯაროა თუ არა თქვენი IP
- როუტერის ვებ-ინტერფეისში ნახეთ WAN (ინტერნეტის) მისამართი.
- იმავე ქსელიდან გახსენით ნებისმიერი „what is my IP“ საიტი და შეადარეთ.
- თუ მისამართები ემთხვევა — საჯარო IP გაქვთ. თუ არ ემთხვევა, ან WAN მისამართი
100.64–100.127-ით,10.-ით ან192.168.-ით იწყება — თქვენ CGNAT-ის უკან ხართ.
CGNAT ნიშნავს, რომ ერთ საჯარო მისამართს პროვაიდერი ბევრ აბონენტს უნაწილებს. ასეთ დროს თქვენს როუტერზე გადამისამართება ვერაფერს შეცვლის — კავშირი პროვაიდერთან ჩერდება. მობილური (4G/5G) ინტერნეტი თითქმის ყოველთვის ასეა.
ნაბიჯი 2. მოითხოვეთ საჯარო, სასურველია სტატიკური IP
დაუკავშირდით ინტერნეტის პროვაიდერს და მოითხოვეთ საჯარო სტატიკური IP მისამართი. საქართველოში Magti, Silknet და სხვა პროვაიდერები, როგორც წესი, ამას ფასიან დამატებით მომსახურებად სთავაზობენ; პირობები და ფასი პროვაიდერთან დააზუსტეთ. სტატიკური IP არ იცვლება, ამიტომ კამერა ყოველთვის ერთსა და იმავე მისამართზე იქნება.
დინამიკური საჯარო IP-ითაც შეიძლება მუშაობა DDNS-ით (როუტერის ან კამერის ჩაშენებული სერვისი, რომელიც სახელს ახალ მისამართზე მიაბამს), მაგრამ ყოველი შეცვლისას ლაივი წყდება, სანამ კამერა ახალ მისამართზე ხელახლა არ შემოწმდება. DDNS CGNAT-ის უკან საერთოდ არ მუშაობს. ლაივ კამერისთვის სტატიკური IP საიმედო გზაა.
ნაბიჯი 3. დაუფიქსირეთ კამერას ლოკალური მისამართი
გადამისამართება კონკრეტულ ლოკალურ მისამართზე მიდის. თუ როუტერი კამერას გადატვირთვის შემდეგ სხვა მისამართს მისცემს, წესი „ცარიელ ადგილს“ დაუმიზნებს. ამიტომ ან კამერაზე ხელით დააყენეთ სტატიკური მისამართი, ან როუტერში გააკეთეთ DHCP რეზერვაცია — კამერის MAC მისამართს მიაბით მუდმივი IP (TP-Link-ზე: Advanced → Network → DHCP Server → Address Reservation).
ნაბიჯი 4. გადაამისამართეთ მხოლოდ RTSP პორტი
როუტერში მოძებნეთ განყოფილება Port Forwarding, Virtual Server ან NAT (TP-Link-ზე: Advanced → NAT Forwarding → Virtual Servers). შექმენით ერთი წესი:
| ველი | მნიშვნელობა |
|---|---|
| გარე პორტი (External) | 5541 |
| შიდა IP (Internal IP) | კამერის მისამართი, მაგ. 192.168.1.64 |
| შიდა პორტი (Internal) | 554 |
| პროტოკოლი | TCP |
გარედან არასტანდარტული პორტი (5541) ჯობს: 554-ს ინტერნეტში ბოტები გამუდმებით „აკაკუნებენ“. ეს დაცვა არ არის, მაგრამ ზედმეტ ხმაურს ამცირებს. ჩვენს დაშბორდში ამ შემთხვევაში მისამართად თქვენი საჯარო IP ჩაწერეთ, RTSP პორტად კი — 5541. რამდენიმე კამერისთვის თითოეულს თავისი გარე პორტი მიეცით (5541, 5542…) ან გადაამისამართეთ მხოლოდ ჩამწერის RTSP პორტი. MikroTik-ზე იგივე წესი ასე გამოიყურება (ether1 თქვენი WAN ინტერფეისით შეცვალეთ):
/ip firewall nat add chain=dstnat in-interface=ether1 protocol=tcp dst-port=5541 action=dst-nat to-addresses=192.168.1.64 to-ports=554
ჩვენი სისტემა ნაგულისხმევად RTSP-ს TCP-ით იღებს, ამიტომ ერთი TCP პორტი საკმარისია — UDP პორტების გახსნა საჭირო არ არის. რატომ, იხ. რა არის RTSP.
ნაბიჯი 5. შეამოწმეთ გარედან
- ტელეფონზე გათიშეთ Wi-Fi, მობილური ინტერნეტით გახსენით VLC და ჩაწერეთ
rtsp://საჯარო-IP:5541/Streaming/Channels/101(გზა თქვენი კამერისა). - შიდა ქსელიდან საკუთარ საჯარო IP-ზე შემოწმება ხშირად არ მუშაობს — ბევრი როუტერი ასეთ „წრიულ“ კავშირს არ უჭერს მხარს. ეს შეცდომა არ არის, უბრალოდ გარედან შეამოწმეთ.
- საბოლოო შემოწმება კი ჩვენი დაშბორდის „კავშირის შემოწმებაა“ — სერვერი კამერას ინტერნეტიდან უკავშირდება, ზუსტად ისე, როგორც ლაივის დროს.
თუ ტესტი „მიუწვდომელია“ ან „დრო ამოიწურა“ შედეგს აჩვენებს, გადაამოწმეთ CGNAT, გადამისამართების წესი და კამერის ლოკალური IP. თუ „ავთენტიფიკაციის შეცდომაა“ — ქსელი უკვე გამართულია, საქმე მომხმარებელსა და პაროლშია: იხ. როგორ ვიპოვოთ RTSP ბმული.
რთულად ჟღერს? ადგილზე მოვალთ
NEWTECH-ი კამერებს თავად ყიდის და ამონტაჟებს. თუ პროვაიდერთან საუბარი, როუტერი ან კამერის პარამეტრები თქვენთვის რთულია, დაგვირეკეთ: +995 577 79 53 77 ან მოგვწერეთ info@videocamera.ge — ადგილზე მოვალთ და დავაყენებთ. პაროლებს ჩატში ნუ გამოგვიგზავნით: ტექნიკოსი მათ ადგილზე ან სატელეფონო ზარისას თავად შეიყვანს.
შეიძლება კამერის ჩართვა საჯარო IP-ის გარეშე?
ამ ეტაპზე — არა: სერვერი კამერას ინტერნეტით უკავშირდება. გამოსავალია საჯარო ან სტატიკური IP პროვაიდერისგან და პორტის გადამისამართება. თუ ეს ვერ ხერხდება, დაგვირეკეთ და ადგილზე ერთად მოვაგვარებთ.
4G როუტერით მუშაობს?
მობილური ინტერნეტი თითქმის ყოველთვის CGNAT-ის უკანაა, ასე რომ გადამისამართება არ იმუშავებს. ჰკითხეთ ოპერატორს, შეუძლია თუ არა საჯარო IP-ის მოცემა თქვენს ნომერზე.
საშიშია პორტის გახსნა?
საშიშია ვებ-ადმინის პორტის გახსნა. მხოლოდ RTSP პორტი, ცალკე მომხმარებელი ნახვის უფლებით, ძლიერი პაროლი და განახლებული firmware რისკს მნიშვნელოვნად ამცირებს.
პროვაიდერის როუტერზე პარამეტრებს ვერ ვცვლი. რა ვქნა?
სთხოვეთ პროვაიდერს, თავად დაამატოს გადამისამართების წესი, ან როუტერი bridge რეჟიმში გადაიყვანოს და გადამისამართება საკუთარ როუტერზე გააკეთეთ.
რამდენი პორტი უნდა გავხსნა რამდენიმე კამერისთვის?
თითო კამერაზე თითო გარე TCP პორტი, ან ერთი პორტი ჩამწერისთვის — ჩამწერიდან ყველა კამერა არხის ნომრით მოდის. იხ. NVR და DVR.