IP kamera preko mt:s 3G mreže? Pomoć! :-)

Pozdrav!

Zamislio sam da postavim online IP kameru putem mt:s 3G mreže.

Služila bi mi za potrebe video nadzora udaljenog objekta, gde nemam mogućnost drugačijeg izlaska
na net, osim 3G mreže. Izuzev da pravim sopstveni link, a udaljenost nije mala te i to nije baš lako izvodljivo..
Snimala bi lokalno, tako da bi internet veza služila samo za povremeno praćenje
kada se za to ukaže potreba, recimo aktiviranje zasebnog alarmnog sistema koji postoji.

U tu svrhu, za planirani skromni protok, uzeo sam Mobilni Net 3GB paket, sa popustom, znači 345Din/mes.
Signal je "zadovoljavajući", bez prekida, dostupna HSPA+ mreža, brzine DL od 2 do 3 Mbit/s, UL od 0,5 do 2 Mbit/s.
Za kameru je važniji upload u ovom slučaju. Njeni zahtevi su oko 0,3Mbit/s, odnosno 300Kbit/s. Uvek je skoro duplo.
Odziv oko 100ms.

Priključena je na odgovarajući ruter u koji je utaknut 3G modem. Sve podešeno i konfigurisano pravilno, uradjen potreban port forwarding.
Pristupa joj se putem besplatnog DDNS servisa, zbog dinamičke IP adrese, koji je takodje namešten i radi kako valja.
Sama kamera ima ugradjen Web server tako da joj se može pristupiti iz običnog internet pretraživača.

Sve istestirano i radi savršeno kada mu izlaz na internet dam putem recimo kućnog ADSL priključka (preko istog rutera), kao i preko
lokalnih IP adresa naravno! Tada se logujem na kamere putem mt:s mreže.. Dakle posmatram video sa kamere koja je tad na
mojem kućnom priključku.

Problem nastaje kada kameru povežem na 3G mt.s internet kako sam i planirao da radi.
Nemoguće joj je pristupiti.
Iz njenog menija, kada izaberem da pošaljem ping zahtev recimo na google.com, dobijem potvrdan odgovor, znači ima izlaz na internet.
DDNS osvežavanje radi bez greške.
Kada ukucam u browser ime domena koji je registrovan na nju putem DDNS, primetim da na kratko trepne njena lampica koja
označava prenos podataka, ali to je sve. Napravio sam verovatno više stotina pokušaja, i samo jednom prilikom sam
uspeo tek delimično učitati tu početnu stranicu za logovanje.
p2p servis koji kamera takodje poseduje takodje ne radi pravilno kada je na 3G net-u, osim što sam u mogućnosti da donekle
pomeram kameru pošto je pokretnog tipa. Dakle slike nema ni tako. To opet pokazuje da veza kakva takva ipak postoji.

Informisao sam se po internetu i naišao na jedno tvrdjenje, doduše od ranije, da nije moguće izvesti takvo povezivanje putem mt:s 3G mreže,
već samo preko Telenorove kako je tamo navedeno. Navodno mt:s blokira takav saobraćaj!?

Sklon sam da poverujem da u tome istine. Ubedjen sam da je sve što se tiče mene, opreme i podešavanja u redu. Dokazano sa testom
na internetu drugog provajdera.

Verujem da je mt:s mreža tako konfigurisana da je takav saobraćaj onemogućen. Firewall ili već šta.. Nije mi jasno iz kog razloga. Čitao sam da ljudi
imaju problema sa Skype-om i p2p programima kad koriste mt:s. Ne znam da li je to istina, nisam pokušao proveriti.

Kontaktirao sam korisnički servis, operaterka se raspitala i rekla da je navodno to tehnički izvodljivo.
Danas uložio prigovor putem poslovnice u kojoj sam sklopio ugovor.
Nadam se da će me uvažiti i otkloniti ovu smetnju ako je moguće, inače ću ugovor raskinuti pošto sam nov korisnik i u test fazi,
te na to imam pravo. Odgovaraju mi zbog cene paketa, jačine signala na tom mestu, ali da radi, svakako.


Molio bi vas ako neko ima kakvih informacija i saznanja u vezi ove moje muke da ih podeli samnom, ili da da neki savet, predlog šta mi je činiti!

Hvala unapred!

Slobodan

Pozdrav imenjače,

Problem je u tome što na 3G internetu nemaš javnu IP adresu, već privatnu.

Jedino rešenje je neka vrsta VPN-a. Kolko ćeš to moći bez kupovine dodatnog rutera, nisam baš siguran. Takođe morao bi da taj VPN održavaš keep alive paketima (ping na svakih minut dva barem), jer operaterov NAT hoće da ubije konekciju koja ne prenosi nikakve podatke.

Da li znaš razliku između javne i privatne IP adrese?
Da li se dovoljno razumeš u podešavanje VPN servera i klijenta, ili ti je potrebna dodatna pomoć?

Potpis

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146

Pozdrav Slobodane, hvala veliko na interesovanju!

Uh, daleko sam ja od tog svega.

I ovim sam već nadmašio sebe.. :-)

Šalim se malo..

Poznati su mi svi pojmovi koje si naveo, znam šta označavaju, ali medjutim nemam nikakvog iskustva niti predstavu šta bi trebao uraditi.
Nisam totalni laik, ali sam mnogo daleko od administratora mreže, ili čega već..
Kupim znanje koliko mogu i eksperimentišem.

Čuo sam za javnu i privatnu IP adresu. Sve što je iza nekog rutera ima "privatnu" adresu, a sa druge strane je javna u pitanju.
NAT "prevodi", odnosno spaja te dve adrese koliko ja znam. Primetio sam da u meniju rutera očitavam jednu IP, tipa 10.133.xx.xx , a da na
nekom od internet servisa koji očitavaju IP dobijem drugi podatak. Mislim konkretno baš na povezivanje putem mt:s 3G-a.

VPN označava u prevodu "virtuelnu privatnu mrežu", o kojoj sam nešto čitao, ali ne sećam se baš tačno detalja.

Ne znam kako bi to sve konfigurisao. Mislim da u ruteru na koji je nakačena kamera postoji podesavanje za VPN. Nisam planirao nikakav računar
na tom kraju veze tako da kažem.
Sa ove druge "kućne" strane imam ADSL sa dva rutera, jednim ADSL modemom ruterom, i drugim Wifi ruterom, sa više računara i uredjaj prikačenih na njih.

Nemam nikakva iskustva oko svega toga, ako imaš volje bio bi ti mnogo zahvalan da mi objasniš.

Mislio sam samo ponekad da se logujem na kameru kad mi baš treba nešto pogledati, tako sam uzeo i paket od 3GB.
Ne znam koliko bi VPN sve zakomplikovao, i da li ima smisla da ulažem u dodatnu opremu za vezu koju plaćam.
Nameravao sam da napravim privatni link, da prebacim internet sa ADSL-a, ali sam pogrešio izgleda pa ipak pokušao da probam sa 3G-om.
Razdaljina je nekih 3,5km vazdušnom linijom u naseljenom mestu, mnogo prepreka i smetnji, pa i link nije baš srećno rešenje.
Traži ozbiljnije ulaganje i petljanje.

Da li operateri mts:a ako imaju volje mogu nešto objektivno promeniti i podesiti da radi drugačije u ovom mom slučaju?

Uložio sam prigovor danas, ne znam kakav će odgovor biti.

Svejedno, ako kako rekoh imaš volje, pojasni mi ovu mogućnost oko VPN, ja ću da se informišem dodatno i da googlam.. :-)

Za početak napiši koji model rutera koristiš na lokaciji gde je kamera, da vidimo da li bi bilo potrebe da se i tamo kupuje dodatni napredniji ruter...

Inače razdaljina od 3km bi bila mačiji kašalj za wifi link, ali samo u slučaju optičke vidljivosti. Što u ovom slučaju nije ispunjeno, tako da to zaboravi.

Generalna ideja na koju sam došao je da kupiš (jedan ili dva) Mikrotik RB 750 rutera, da ovaj koji bi bio povezan na ADSL bude server za VPN, i da se na njega nakačiš sa onim što je na 3G netu. Na njima bi mogao da namestiš i keep alive ping, i automatski reconnect ako veza prestane da radi.

Ovo bi možda mogao i da probam, imam dva takva rutera. Danas neću stići, ali za dan dva, mogu da probam kakav sve VPN bi prošao kroz mts mrežu.

I nije tako stranšno podesiti mikrotik ruter, naročito sad kada imaju webfig.

Inače VPN bi rezultirao u tome da kameru vidiš kao da je na tvojoj lokalnoj mreži, a u stvari je povezana preko VPN-a kroz mt:s 3G.

Potpis

Čemu ovo služi, a uz to i ne radi?!?!?!?!
www.oneit.rs :: www.koktelbar.rs ::
www.fissoft.net

Fiber on steroids:
http://www.speedtest.net/my-
result/3821970146

Malo sam osvežio sećanje u vezi VPN-a.
Pročitao sam delove članka na wikipedia-e..

Ne znam koliko bi ja to sve bio sposoban.

Ipak sam pogrešio u vezi rutera, nema tu govora o VPN-u. Učinili mi se da sam video takva podešavanja.
Nema ih ni na ovim kućnim ruterima.

Za kameru sam uzeo najobičniji i najjeftiniji mini ruter koji sam našao. Neki kineski M1 mini ruter. Ima mogućnost da se u njega
"ubode" mt:s-ov USB stick. Pravi Wifi mrežu malog dometa, i ima Lan priključak.
Evo linka: http://www.alibaba.com/product...mini_usb_wifi_router_with.html
Nikakva neka napredna podesavanja tipa VPN-a, ali ih ipak ima prilično spram toga koliko je mali,
i radi začudjujuće dobro.

Zamislio sam da mi sva ta oprema bude u tako da kažem poluotvorenom, ne grejanom prostoru zbog jačine signala 3G mreže i
bolje veze.
Ovi mikrotik ruteri bi morali biti dodati sistemu sa obe strane koliko vidim, pošto na strani kamere nešto prvo mora da
"prihvati" net sa mt:s modema, a ovde kući već imam rutere koji svaki za sebe ima funkciju..

Hteo sam ovim "poduhvatom" da budem mudar, ali izgleda ne ide to baš tako.
Zamislio sam da sve bude jeftino, efikasno i bez mnogo potezanja.
Pomogao sa rodjaku oko instalacije jednog Wifi linka, i on ima sličnu situaciju kao ja, samo je nešto bliži, i čini mi se
da su bolji uslovi sa manje prepreka. Ispostavilo se da mu veza radi odlično tokom zime i perioda kad nema lišća na drveću.
Kad ozeleni, veza iščezne i nije u mogućnosti da je koristi. Koristili smo dva (TP-Link TL-WA7510N-PoE 150Mb/s high-power (do 500mW)
outdoor wireless uređaj 4.9-5.8GHz, sa dual-polarizovanom 15 dBi antenom +RP-SMA konektor za dodatnu antenu, AP/Ruter/Client Ruter, 15kV ESD protection),
pa me je plašilo da ponovljeni pokušaj u mom slučaju takodje ne uspe u potpunosti. Išao sam čini mi se na pouzdaniju varijantu, ali eto opet problema.

@Slobodan Milivojevic

Novije verzije ROS-a (Mikrotik) imaju IPIP i SSTP tunele koji prolaze sve sto prolazi obican HTTP i HTTPs.

http://wiki.mikrotik.com/wiki/Manual:Interface/SSTP

Evo slicnog dijaloga koji potvrdjuje Slobodanovu konstataciju u koju inače nisam sumnjao.

Link ka temi:

http://forum.benchmark.rs/show...čka-javna-IP-na-data-paketima

Još jedan citat jako dobrog odgovora vezanog za istu temu, samo na drugom forumu..

Link ka temi:
http://cbc.rs/showthread.php/2...ideo-nadzor-i-fiksna-IP-adresa

I citat:

Za taj sistem mora da bude omoguceno odgovarajuce podesavanje (bez blokade) kod internet provajdera.
Iz prakse ovaj sistem ne radi kroz MTS 3G sa opstim javnim node-om a radi kroz Telenor 3G mrezu.


Druga varijanta je odabir nekog VPN softvera poput Team Viewer ili Hamachi kada potpuno opada pitanje IP adrese jer se vrsi tuneliranje saobracaja. Jedini uslov je da postoji iza rutera jedan (bilo kakav) PC racunar koji ce odradjivati VPN.


Treca varijanta je neki namenski VPN ruter, recimo Mikrotik koji se programski napravi da vrsi dinamicko pracenje promene IP adrese.

Posto je Adsl malog propusnog opsega za upload trebalo bi podesiti i prioritet paketa za IP nadzor u odnosu na druge pakete.

Iz iskustva pozeljno je zadovoljiti se sa malim frame rate po sekundi da bi se omogucila iole solidna rezolucija.

Za IP kamere sa 2 i Megapiksela nasi javni provajderi su manje vise sa nedovoljno kapacitetnom mrezom, pogotovu za recimo 3 istovremene IP kamere.

Dodatno elektronski PTZ zahteva i brz odziv javne mreze a to je vrlo promenljivo u javnoj mrezi.

Zbog svega video IP kroz javnu mrezu kod nas ne bih preporucio za potrebe sigurnosnog nadzora, vise onako informativno za povremeni pogled.

Evo mene još jednom, poslednji put noćas.. :-)

Ne da mi se spavati, pa razmišljam o svemu ovom, i pretražujem..

Ispada da ipak imam dodeljenu javnu dinamičku IP adresu.
Ona se kreće u opsegu 212.200.65.xxx
Kada testiram brzinu, ili koristim servise za iščitavanje IP adrese dobijem takvu infomaciju.
Svaki put kada se modem konektuje na mrežu dobije drugu adresu, ali u tom rangu.
Priključujem se preko APN-a 3gnet za postapid korisnike.

Ovo što iščitavam u ruteru je samo WAN IP adresa modema i u rangu je 10.133.148.xx

Znači, sad kad sam se malo bolje udubio, ipak nije problem u privatnoj IP adresi, već verovatno
postoji firewall koji blokira odlazni saobraćaj. Pomenuh da sam jednom ne znam ni sam kako uspeo da
delimično učitam stranu za logovanje kamere.. Verovatno se "zabunio"..

Mislim da je to ipak manji problem no što smo prvobitno mislili, i da treba samo malo dobre volje
nekog od administratora u mt:s-u pa da promeni postavke firewall-a za moju konekciju.
Ne znam da li je to politika kompanije, ili nešto drugo, ali nije fer, pošto ograničava
funkcionalnost internet veze!

Evo još interesantne diskusije sa ovog foruma, doduše pomalo zastarele:

https://www.elitesecurity.org/t425243-Mobilni-net-IP-adrese

I linka ka pojašnjenju termina privatne i javne IP adrese za one koji čitaju, a nisu znali tačno kao i ja:

http://en.wikipedia.org/wiki/P...rk#Private_IPv4_address_spaces

Pa to sa modema i jeste privatna adresa

nije to politika kompanije, jednostavno tako NAT radi... zato se i borimo da uvedemo IPv6 sto pre

tvoj problem eventualno jednostavno moze da se resi tako sto bi ti mobilni operater dodeli APN samo za tebe, gde bi dobio, umesto privatne, javnu IP adresu, i obicnim portforwardom bi obezbedio pristup kameri...
najbolje kontaktiraj svog operatera...


druga varijanta bi bila da proveris da li tvoja kamera podrzava mogucnost slanja streama na neki server, u kom slucaju ti nije bitno kakvu adresu imas preko 3G-a sve dok ima internet pristupa...

@djricky

Slazem se sa tobom, to bi bilo najbolje I najlakse.
Samo se plasim da oni to nece hteti uraditi.
Poslao sam prituzbu putem poslovnice, i zahtev da se problem resi ako je moguce, ali nema jos odgovora, iako mi je
operaterka korisnickog servisa rekla da postoje tehnicke mogucnosti za tako nesto.

Sto se strima tice, kamera ima mogucnost "p2p' konekcije.
Navedeno je da za takav pristup nije potreban cak ni forward portova.
Koliko sam shvatio, koristi se neki kineski cloud server koji reklamiraju kao novi revolucionarni nacin
povezivanja najrzlicitijih mreza I uredjaja putem interneta.
U programu za konekciju kada se kamera registruje unese se jedinstveni registracioni kod za svaki
uredjaj (UID), I to je sve.
Na taj nacin vidim da je kamera online kada je na net-u preko 3G-a, tako mi program prijavljuje,
medjutim nisam ni tad u mogucnosti da pratim video emisiju. Ekran je crn, bez slike, jedino sto potvrdjuje
online status je je mogucnost da koristim PTZ, odnosno da sa nekim kasnjenjem pomeram kameru.
Kada su kamera I tablet (na kojem aplikacija jedino radi posto je za android pisana) na istoj lokalnoj mrezi, imam
punu funkcionalnost I vidim snimak.
Ne postoji, odnosno nisam uspeo pronaci verziju aplikacije recimo za windows, posto sumnjam da mozda tablet
u opisanom slucaju nema dovoljno hardverske snage da prikaze sliku. U pitanju je jeftin kineski uredjaj.

Ne znam da li je moguce stvoriti tako da kazem "android" okruzenje I pokrenuti aplikaciju na PC-u sa windows-om?

Inace ovaj i post iznad su pisani sa pomenutog tablet-a prikljucenog preko Wifi-a na kineski M1 mini ruter, u koji je utaknut mt:s-ov USB stck - modem.
Koja se IP adresa ocitava mze se videti ispod korisnickih podataka sa strane.
Modem je na vezi neprekidno vise od 24h, I nije doslo do promene te adrese.
Svaki put kada se rekonektujem dobijem novu adresu u tom opsegu koja traje do novog konektovanja.
Meni to lici na dinamicku javnu adresu, nsam strucan, nagadjam.

Po meni problem je restriktivno poesavanje NAT-a koji sprecava odlazne konekcije.
Ona pomenuta privatna adresa koja se dodeljuje modemu je takodje promenljiva sa svakim novi prikljucenjem, ali traje sve vreme u paru sa ovom koja je vidljiva na internetu.

O cemu se tacno radi neka prosudi neko dovoljno strucan..

na 3g modemu/ruteru dobijas privatnu IP adresu, a na internetu se vidis po javnoj IP adresi CGN rutera mobilnog operatera...

Mozes uzeti neki ruter koji ce se kaciti preko 3g mreze a onda praviti poseban VPN tunel koji bi imao javni IP, ili kroz koji bi mogao da "natujes" saobracaj preko nekog rutera koji ima javni ip...

Nesto ovako:



Ovde je u pitanju Mikrotik ruter 750U sa Huawey modemom i MTS karticom.
ppp-out konekcija je gprs sa adresom 10.133.xx.yy (Telekom)
pptp-out konekcija je VPN kroz koji se dolazi do rutera i onoga sto je iza rutera :)

Potpis

::www.kladovo.net ::

Hvala na odgovorima..

Shvatam šta je problem, i sve sam manje optimističan da će mt:s imati volje da mi izadje u susret...

Da sam znao da je ideja toliko komlpikovana, ne bi ulazio u ovakvu tako da je nazovem avanturu.
Mučio bi se s Wifi linkom..

@zivanicd

Pošto nemam s kućne strane na adsl priključku ruter sposoban za VPN, morao bi kako je imenjak Slobodan gore prvi naveo uzeti dva komada
preporučenog rutera Mikrotik RB750. Tvoj predlog je u suštini indentičan Slobodanovom, s tim što mi predlažeš "U" model, koji kako vidim iz
specifikacija ima USB priključak.
Da li se na njega kači direktno mt:s-ov modem? Tako sam razumeo..

U mom slučaju ne bi bilo loše da na drugom kraju veze, osim preporučenog VPN tunela imam običan pristup 3G internetu preko lokalnog Wifi-a.
Nemam nikakva iskustva sa svim ovim, ali koliko shvatam iz podataka o uredjajima, a pošto već imam onaj mali kineski M1 ruterčić, bio bi mi dovoljan
sam "čist" 750 model mikrotik-a. Mogao bi da ga nakačim na LAN port kineskog M1, tako da ovaj pre njega pravi Wifi, a on na kraju ima izlaz sa "tunelom".

To je moja laička ideja, ne znam koliko izvodljiva. Da li bi trebao forwardovati neke portove na M1, ili protokol za VPN prolazi bez toga?

Takodje, to je već pitanje konfigurisanja VPN-a, kako bi to bilo moguće uraditi kad i na ADSL-u kod kuće nemam statičku već dinamičku IP adresu.
Da li bi morao koristiti DDNS i u ovom slučaju, da bi ruter na drugom kraju "tunela" znao kuda veza treba da bude povezana.

Totalni sam laik oko svega, pitanja su možda glupa, pokušavam da presaberem i zaključim imam li ikakve mogućnosti da to sve uradim sam, ili moram tražiti stručnu pomoć.

Da li bi onda mogao kameri da pristupi sa bilo koje lokacije gde ima internet?

Potpis

format c: /udari_disk_o_beton /jako

Na posletku, kada se sve presabere, šta bi ja prektično trebao da tražim od mt:s-a da mi omogući?

Najjednostavnije bi to bilo, bez potrebe da ulažem u dodatnu opremu.

Koliko sam ja shvatio čitavu priču, uz analogiju sa podešavanjem recimo kućnog ADSL rutera koji ima dinamičku javnu IP adresu, trebao bi da tražim da
mi forward-uju , otvore port 81 na kojem kamera funkcioniše. Kada je priključujem putem ADSL na kojem radi savršeno, forwar-ujem taj port i sve je OK.
Ne znam da li mt:s-ov NAT funkcioniše na isti način i da li postoji mogućnost da se podešava za svaku pojedinačnu konekciju, odnosno korisnika.

Da li ovaj forum posećuje neko od adminsitratora mt:s mreže a imao bi želju da razjasni sve i eventualno pomogne?

To bilo najlakše, da znam može li to mt:s ili ne pre no što se upustim u kupovinu preporučenih rutera i njihovo konfigurisanje..

Hvvala unapred na pomoći!

Tech, od MTS-a ti ne treba nista osim staticke ip adrese ili dyndns-a kod kuce, jer ti ipak treba stalna adresa da bi VPN mogao da se ostvari.

Potrebna su ti dva rutera tipa Mikrotik 750 i 750U. Model 750U ima USB port u koji mozes da zakacis MTS 3g modem na udaljenoj lokaciji gde je kamera.

Mikrotik 750 bi ti bio montiran kod kuce na ADSL-u sa statickom adresom i prihvatao bi VPN konekciju sa 750U rutera.

Okvirna cena je oko 35-40 evra po uredjaju.

Potpis

::www.kladovo.net ::