varför skulle tex webbcamer bara fungera med public IP? (Sida 1 av 2)

Det finns publika IP-adresser och det finns IP-adresser avsedda för privata nät (nät som inte är anslutna till internet). De senare kallas ofta populärt för "svarta IP-adresser". Privata IP-adresser finns inom tre olika intervall 10.x.x.x, 192.168.x.x och 172.16.x.x-172.31.x.x.

Med privata IP-adresser menas att de ej är routbara på internet. D.v.s. skulle ett paket med en sådan IP-adress leta sig ut på internet så kommer det att kastas bort direkt av den första router paketet kommer i kontakt med. Dessa IP-adresser är bara avsedda att fungera inom avskilda nätverk.

Emellertid har bristen på publika IP v4 adresser gjort att det är ganska vanligt att man använder privata IP-adresser på t.ex. ett hemmanät. Dessa privata IP-adresser byts sedan ut av routern till en publik IP-adress innan paketet skickas ut på internet. Så fungerar t.ex. alla vanliga hemmarouters som delar ut 192.168.x.x adresser. Metoden att byta ut IP-adressen i routern kallas för NAT (network adress translation). Genom att NAT:a kan man dölja ett helt nätverk med privata IP-adresser bakom en enda publik IP-adress som finns i routern.

Vissa ISP:er tillämpar samma metod och delar ut privata IP-adresser till t.ex. mobila ab. Detta kan fungera tack vare att ISP:s router med hjälp av sekvensräknare kan hålla reda på vilken privat IP-adress som skickat ett paket och leta upp motsvarande svarspaket när det kommer in från internet. Det hela förutsätter dock att allkommunikation påbörjas från "insidan" d.v.s de privata IP-adresserna. Skulle en kommunikation påbörjas från "utsidan" (internet) utan att den initierats "inifrån" så har routern ingen som helst möjlighet att veta till vilken privat IP-adress på insidan den skall skicka paketet.

Så det är möjligt att kolla e-post, surfa m.m. från en privat IP-adress eftersom kommunikationen då initieras inifrån. Men det är inte möjligt att sätta upp någon typ av server med en privat IP-adress och få den nåbar från internet eftersom kommunikationen i det fallet initieras utifrån.

Det finns ett sätt att gå runt detta på en hemmarouter där du kan annonsera tjänsten med den publika IP-adress som din router har och sedan ordna en portforwarding i routern. Detta kan du dock inte göra om du fått en privat IP-adress ifrån din ISP eftersom du du då inte vet routerns publika IP-adress och inte heller kommer åt att göra någon portforwarding i ISP:s router.

Detta är tyvärr inte lätt att förklara på ett lättbegripligt sätt men jag gjorde i alla fall ett försök.

VPN nät initieras innifrån från båda sidor, fast ibland behöver man hjälp av en extern server som kopplar upp förbindelsen. Så funkar Virtual cable VPN.

Det går billigt och bra med en Raspberry Pi kopplad till kameran. Jag fick reverse ssh tunnel att fungera utmärkt för någon vecka sedan. Tyvärr klåpade jag ordentligt då vi hade bråttom att åka därifrån. Så jag glömde att flytta kabeln till den router som drevs med bilbatteri (med underhållsladdare). Så då jag stängde av strömmen till huset så slocknade en switch som inte drevs av batteriet.  Om jag bara hade flyttat Ethernetkabeln så den inte gick genom switchen så hade ssh fungerat fint. Fasen så det harmar ...

(Måste boka en resa för att flytta kabeln :-).

Till Svenix: mkt pedagogiskt, kort och bra !

Dock ytterligare en fundering:
Jag kör VoIp in- och ut genom både Net1 och Telia på olika routrar.

Med Net1 har jag fast publik IP och det fungerar givetvis utmärkt (router H820 CDMA). Innan jag fick detta var det rysk roulett att få driftsäker VoIP. Men - intressant nog - med samma uppkoppling via Telias 4G (router H820 Proroute) och då utan fast publik IP men med växlande publik IP fungerar det lika bra ! I båda fallen tillämpar jag - för säkerhets skull - UpNP mellan routrarna och ATA-boxar vilket med t.ex den modernare SP122-boxen, och dubbla telelinjer, fungerar utmärkt utan någon som helst portforwarding. En jämförelse med FritzBox över Telia 4G är intressant; här fungerar routerns integrerade VoIp ypperligt - men bara då UpNP är aktiverad.

Bottom line: varför kräver Net1 fast IP för att VoIP skall fungera men inte Telia givet i övrigt lika förutsättningar ??

Är syftet bara att kunna komma åt webcam i sommarstugan hemifrån? I så fall blir det ju enklare än om den skall vara åtkomlig från hela internet.

Det går säkert att göra en VPN-lösning men jag har mycket lite erfarenhet av VPN och det verkar onödigt komplicerat. Jag hade valt att ha t.ex. en Raspberry Pi (som någon annan föreslog) i sommarstugan. På den hade jag haft ett script som automatiskt loggade in på en ssh-server hemma (denna ssh-server kan också vara en Raspberry Pi om man inte har någon annan Linux-dator hemma). Sedan hade jag specat i uppkopplingskommandot för ssh att en reverse ssh-tunnel skulle kopplas upp samtidigt som ssh-inloggningen sker. T.ex. att lokal port 8080 på hemmaservern skall tunnlas till port 80 på webcamen i sommarstugan.

Om jag sedan sitter hemma och vill kolla på webcam i sommarstugan så surfar jag bara till t.ex. http://192.168.1.5:8080/ (om 192.168.1.5 är min Linuxserver hemma).

För att ssh-inloggningen från sommarstugan ska kunna ske måste också en valfri port forwardas i routern hemma till port 22 på Linux-servern hemma.

På Raspberry Pi i sommarstugan måste ju också finnas ett script (kan ev. vara samma som uppkopplingsscriptet) som kollar om ssh-förbindelsen står uppe och startar om den ifall den gått ner.

Dåborde det väl inte fungera med Voip på 3G heller där pingtiderna ofta är långa.

Jag tvivlar på att det beror på NAT. Jag kör SIP genom alla möjliga NAT-burkar och det fungerar bra.

Proxy/Stun löser ofta voip problem, annars är det vpn som gäller

Hej,
Jag är helt ny här, men detta forum verkar bra, jag lånar denna tråd då mitt problem rimmar lite med rubriken.

Jag har satt upp en TP-Link TL-MR3420 3g/4g-router med ett zte mf102 modem med ett Comviq mobilt bredband kontant i,
samt en ip-kamera (noname Kinamodell) i min långtidsparkerade husbil.

Funkar bra att komma åt via dynamisk dns, ett par dagar, sen verkar modemet byta publik ip-adress.
Varit i kontakt med Comviq om att få statisk ip-adress , eller åtminstånde få aktuell ip, ingen hjälp där dock,  dom hänvisar till modem/router-tillverkare.

Använder också appen: ip cam veiwer, i mobilen som funkar bra

Har någon tips på vad jag ska göra för att få detta att funka??

//Peter

dyndns är bra som betal tjänst

NO-IP.com har en gratistjänst men du måste logga in på deras sida 1 gång i månaden  (ditt konto hos dom) om det ska fungera
http://screenshots.portforward.com/rout … ic_DNS.htm

Sanningen är i likhet med moralen, något relativt: det finns inga fakta, bara tolkningar.
Asus main Router AC68U, 2st poynting riktantenner,5st Rt N12D1 Routers som Ap & Repeaters, Buffalo NaS, 12st ip cams (thinking, do I got the IP-Cam addict desice? )

jo på gratisversion så måste man det
åtminstone har det sagts här på forumet

Sanningen är i likhet med moralen, något relativt: det finns inga fakta, bara tolkningar.
Asus main Router AC68U, 2st poynting riktantenner,5st Rt N12D1 Routers som Ap & Repeaters, Buffalo NaS, 12st ip cams (thinking, do I got the IP-Cam addict desice? )