как получить доступ к портам

Помогите, пожалуйста, начинающему сисадмину. Поясните на пальцах как работают порты.

Суть такая:

Есть локалка с компами, сервером с БД Firebird и Mikrotik, который получает инет и распределяет по сетке, а так же пробрасывает порты БД на сервер.

Есть компы и ноуты с клиентской программой, которая коннектится к БД. С компами всё ок, проблема с ноутами из-за их мобильности.

Если ноут во внешней сети - он успешно коннектится например по 14.88.13.666.

Если ноут в локалке - он успешно коннектится по 192.168.1.2.

Если ноут в локалке и пытается коннектиться по 14.88.13.666 - получается fail, непонятно почему.

Каждый раз перенастраивать в свойствах программы IP-адрес когда сотрудник приходит в офис и менять на внешний, когда уходит с офиса - очень геморойно.

На том же сервере стоит веб-сервер и к нему вполне себе получается приконектиться из локалки по внешнему IP 14.88.13.666, почему то же не работает с БД Firebird? Может, что-то нужно донастроить в микротике? Я не очень понимаю как работают порты: или они как дырка в стене, или они как клапан - отдельно нужно настраивать на вход, отдельно - на выход. Типа ноуты извне проходят, а ноуты из локалки не могут выйти в и-нет, чтобы вернуться назад по IP?
Может, как-то можно настроить на микротике кусочек DNS, чтобы при обращении из локалки на 14.88.13.666 эти запросы не покидали локалку и редиректились сразу на сервер?

Вот порты в микротике:

Протест победил: правительство Ливана ушло в отставку

Правительство Ливана ушло в отставку на фоне массовых беспорядков и протестов в Бейруте, вызванных экономическим кризисом и взрывом в столичном порту. Генеральный секретарь ООН Антониу Гутерриш напомнил о важности реформ, способных «удовлетворить потребности ливанского народа в долгосрочной перспективе». Президент США Дональд Трамп выразил намерение оказать «существенную» поддержку Ливану.

Сурс

«Арктическое» дополнение для Subnautica выйдет в ранний доступ Steam 30 января

Четыре всадника игрового апокалипсиса

Subverse вышел в ранний доступ.

Привет, пидоры.

Поставил goodbyeDPI и понял, что он открывает доступ не только к ютубе, но и к другим заблокированным в эрафии сайтам. Пытался вручную добавить в него реактор, чтобы не блокировалась политота, но ничего не вышло. Объясните, что я делаю не так?

God of War выйдет на ПК. Стал доступен предзаказ в STEAM

Настройка трансляции камер регистратора онлайн

Добрый день, друзья.

Думаю, некоторые из вас сталкивались с проблемой настройки трансляции камер по удаленке. Обычно в данных случаях используются IP камеры, но при необходимости можно настроить и целый регистратор с отдельным каналом через RTSP поток. Возможно, многие из вас уже знают, как провернуть данную операцию, но для тех, кто не в курсе я посвящу этот пост.

Настройку я проводил на видеорегистраторе SpezVision с системой v.4.02.R11

Во-первых, нам необходимо настроить сам регистратор, а именно 2 пункта.

1. Статический IP. Он прописывается по адресу «Главное меню-настройка-сеть-IPадрес» (для примера 192.168.0.201)

2. Порт RTSP «Главное меню-настройка-сетевые службы-RTSP» (обычно стоит 554)

Во вторых, необходимо сделать проброс порта для IP регистратора через Ваш роутер (в моем случае был Tenda ). Входим в него под IP (мой – 192.168.0.1). В меню «Дополнительно – перенаправление портов» добавляем строку с данными.

В пункте внутренний IP прописываем IP адрес регистратора. В пункте порт прописываем порт, указанный в регистраторе (внашем случае 554). Протоколы ставим оба.

Если никаких помех нет, этого будет достаточно, что бы иметь доступ к камерам.

Проверить подключение можно через VLCплеер, а именно «Медиа-открыть URL-сеть».Сюда прописываем команду открытия потока. Для разных регистраторов она немного отличается. В моем случае строка выглядит следующим образом:

rtsp://xxx.xxx.x.xxx:554/user=admin&password=11111&channel=1&stream=0?.sdp,

Где xxx.xxx.x.xxx–Ваш внешний IPадрес, выделенный провайдером

554 – открытый порт

user=admin–логин регистратора

password=11111– пароль регистратора

channel=1– открывает камеру,подключенную к 1 выходу (2,3,4… - соответственно открывает другие камеры)

Если все хорошо, то этого бывает достаточно, но у меня часто бывало наличие левых помех ,которые не только препятствовали подключению новых регистраторов, но и сбивали настройку старых. Обычно это происходит, если в сети появлялся другой роутер или путь (причем даже не обязательно, что бы он был напрямую связан с регистратором). Если есть некоторые проблемы, то существует еще один способ, даже более надежный, но либо ограниченный по времени, либо за него нужно платить, а именно воспользоваться облачным сервисом (в моем случае был https://my.ivideon.com/ )

Из плюсов – в настройке мы сразу указываем не внешний IP, а внутренний, что значит не будет проблем с пробросом портов.

Минус –пробный период системы всего 3 дня, а далее оплата для онлайн трансляций 750р за камеру на 3 мес.

Проверить работоспособность RTSP по внутреннему IP можно, так же как и в прошлом случае через VLC плеер, но в прописи вместо rtsp://xxx.xxx.x.xxx:554/user=admin&password=11111&channel=1&stream=0?.sdp,

прописываем

rtsp://ууу.ууу.у.ууу:554/user=admin&password=11111&channel=1&stream=0?.sdp,

где ууу.ууу.у.ууу это внутренний IP регистратора, который мыуказывали в самом начале.

Если при пробросе портов видео не воспроизводится, а в данном формате да, то через ivideon должно все воспроизводится.

Далее опишу настройку ivideon.

Для начала скачиваем ivideon server по вашу версию ОС.

Далее добавляем камеры – «Добавить устройство- добавить IP камеру». В настройках камеры выбираем производителя (в моем случае SpezVision), а в графе URL прописываем наш RTSP для локального IP

rtsp://ууу.ууу.у.ууу:554/user=admin&password=11111&channel=1&stream=0?.sdp,

там-же можно назначить источник звука и прописать порт для получения аудио и видео (в нашем случае 554).

В личном кабинете https://my.ivideon.com/cameras

Должны появиться камеры. Там же можно настроить публичный доступ и получить и ссылки на трансляции и тег для вставки на сайт.

В Туркменистане запретили очереди за продуктами, чтобы не портить имидж президента.

 Это не новость ИА «Панорама»