IP Camera dall'esterno non si vede

[Mario Aprea]

Ciao a tutti,
Ho installato una telecamera Ip sulla mia rete di casa, ho configurato un dns online per ottenere un indirizzo fisso ogni volta che cambia quello del router. (la connessione è fastweb)

ho configurato la telecamera per funzionare sulla porta 81
ho impostato il dinamic dns nel router e nella telecamera

ho redirezionato la porta 81 sul router verso la telecamera che assume indirizzo ip fisico grazie ad una prenotazione sul dhcp

ma non vedo la telecamera dall'esterno.

se dalla rete interna punto all'indirizzo interno della telecamera 192.168.1.222:81 vedo la telecamera
se dalla rete interna punto all'indirizzo ddn: mioddns.it:81 vedo la telecamera

se dalla rete esterna punto all'indirizzo ddn: mioddns.it:81 non ottengo risposta tranne dopo un pò di tempo, "impossibile collegarsi all'indirizzo"

Perchè mai? cosa ho sbagliato?

[Luca Amicone]

Mario Aprea ha scritto:

> Perchè mai? cosa ho sbagliato?

Probabilmente nulla. Ma sei sicuro che fastweb ti assegni un indirizzo
PUBBLICO? Di solito tutta la rete fastweb è una rete privata.. poi boh..
--
Luca Amicone
--
"Contenuto del file Msdos.sys di Windows"
http://support.microsoft.com/?id=118579

[ObiWan]

> Ciao a tutti,
> Ho installato una telecamera Ip sulla mia rete di casa, ho
> configurato un dns online per ottenere un indirizzo fisso ogni volta
> che cambia quello del router. (la connessione è fastweb)

ok... anche se bisognerebbe vedere se fastweb ti abbia assegnato un IP
pubblico e non uno di quelli in "NAT"; ad ogni modo, sin qui ed a parte
il discorso fastweb, nulla di errato

> ho configurato la telecamera per funzionare sulla porta 81
> ho impostato il dinamic dns nel router e nella telecamera

basta configurarlo nel router, impostarlo anche nella telecamera non ha
alcun senso; alla fine della fiera è il router che conosce l'IP WAN ed
è quest'ultimo a dover aggiornare tale IP nel dynamic DNS quindi direi
di disattivare il dyndns nella telecamera

> ho redirezionato la porta 81 sul router verso la telecamera che
> assume indirizzo ip fisico grazie ad una prenotazione sul dhcp

ok, quindi la telecamera avrà sempre lo stesso IP LAN (es. 192.168...)
e la regola di port forward redirige la 81/TCP dall'interfaccia WAN
verso l'IP interno della telecamera

> se dalla rete interna punto all'indirizzo interno della telecamera
> 192.168.1.222:81 vedo la telecamera se dalla rete interna punto
> all'indirizzo ddn: mioddns.it:81 vedo la telecamera

potresti provare un "ping mioddns.it" e vedere se l'IP ritornato
corrisponda al tuo IP WAN (e NON all'IP LAN della telecamera !) ?

> se dalla rete esterna punto all'indirizzo ddn: mioddns.it:81 non
> ottengo risposta tranne dopo un pò di tempo, "impossibile collegarsi
> all'indirizzo"

prova la stessa cosa (ping) dalla rete esterna

fai sapere

[ObiWan]

> potresti provare un "ping mioddns.it" e vedere se l'IP ritornato
> corrisponda al tuo IP WAN (e NON all'IP LAN della telecamera !) ?

per chiarire... mi è venuto il dubbio che, avendo tu configurato il
supporto DynDNS sia sul router che sulla webcam, quest'ultima abbia
aggiornato il DynDNS in modo errato; per capirci, supponi di avere come
voce DynDNS "pippo.noip.com" ora, il router aggiorna il DynDNS
impostando pippo.noip.com ad IP (es.) 203.0.113.41 e, sin qui tutto ok,
ma poi la webcam, che sulla rete ha IP 192.168.1.45, imposta di nuovo
la voce facendo puntare pippo.noip.com su 192.168.1.45 ed a questo
punto, tralasciando il discorso fastweb/NAT, la vedo dura per un host
esterno riuscire a raggiungere la webcam... mentre è comprensibile il
fatto che provando dalla LAN a connettersi a pippo.noip.com:81 la cosa
funzioni... tutto sommato l'IP appartiene alla LAN e corrisponde
proprio all'indirizzo *LAN* della webcam :D

[meddix on ubububu]

Il 02/10/2013 16:16, ObiWan ha scritto:
> punto, tralasciando il discorso fastweb/NAT, la vedo dura per un host
> esterno riuscire a raggiungere la webcam...

invece temo che sia proprio il discorso della rete fastweb....

certo non è corretto impostare due diversi device che puntino ad uno
stesso ddns, se non altro si rischia che il ddns non funzioni.

credo appunto che la richiesta al ddns restituisca l'ip wan del router
ma che questo sia interno alla man di fastweb e quindi accessibile solo
dall'interno di fastweb.

mi sembra di ricordare che fastweb ha delle procedure per configurare i
router che fan capo alla loro struttura, non so se applicano solo ai
loro routers, va chiesto a loro comunque e, se si ha una risposta
valida, sarebbe utile postarlo qui..... :)

[ObiWan]

> > punto, tralasciando il discorso fastweb/NAT, la vedo dura per un
> > host esterno riuscire a raggiungere la webcam...

> invece temo che sia proprio il discorso della rete fastweb....

non è detto... anche se è *altamente* probabile e, sinceramente, prima
di tutto, mi preoccuperei di verificare quale sia l'indirizzo
ritornato da un lookup sul "dynamic DNS" visto che, se tale indirizzo
fosse privato (RFC-1918 o simili), la vedo dura per un host esterno
raggiungere la "cam" :) detto questo, una volta che quanto sopra sia a
posto... si potrà anche passare al discorso fastweb/NAT :)

[Mario Aprea]

Il giorno giovedì 3 ottobre 2013 14:54:44 UTC+2, ObiWan ha scritto:

>
>
> non è detto... anche se è *altamente* probabile e, sinceramente, prima
>
> di tutto, mi preoccuperei di verificare quale sia l'indirizzo
>
> ritornato da un lookup sul "dynamic DNS" visto che, se tale indirizzo
>
> fosse privato (RFC-1918 o simili), la vedo dura per un host esterno
>
> raggiungere la "cam" :) detto questo, una volta che quanto sopra sia a
>
> posto... si potrà anche passare al discorso fastweb/NAT :)

Ovviamente non torna un indirizzo privato ma un indirizzo pubblico classe 93.42... altrimenti non starei nemmeno qui a perderci tempo.

Per la storia del ddns configurato su router è telecamera, non è un problema dato che all'esterno sul ddns sul sito vedo un ip pubblico e quindi non può essere che la telecara uploada quello suo privato.

A questo punto comincio a temere pure io che si colpa di questo maledetto fastweb

[Lidrie]

ObiWan ci scrisse :

> per chiarire... mi è venuto il dubbio che, avendo tu configurato il
> supporto DynDNS sia sul router che sulla webcam, quest'ultima abbia
> aggiornato il DynDNS in modo errato; per capirci, supponi di avere come
> voce DynDNS "pippo.noip.com" ora, il router aggiorna il DynDNS
> impostando pippo.noip.com ad IP (es.) 203.0.113.41 e, sin qui tutto ok,
> ma poi la webcam, che sulla rete ha IP 192.168.1.45, imposta di nuovo

> la voce facendo puntare pippo.noip.com su 192.168.1.45 ...

sicuro? Io ho sempre inteso che non è il client a comunicare l'IP a
DynDNS, ma quest'ultimo a leggere da che IP viene la richiesta di
aggiornamento e, se modificato, aggiornare il suo DNS. E visto che la
richiesta arriverebbe in entrambi i casi dallo stesso indirizzo...

--
Sans

[adriano]

Il 02/10/2013, Mario Aprea ha detto :

> Perchè mai? cosa ho sbagliato?

hai sbagliato provider. Fastweb non mi pare che assegni indirizzi
pubblici (a meno che non li paghi).
In ogni caso, basta che sia un solo dispositivo (tipicamente il router,
che dovrebbe avere ip pubblico sulla porta wan) che aggiorni il DDNS;
la ipcam e' sulla tua rete privata e non potrebbe aggiornarlo
correttamente.

Adriano

[adriano]

Lidrie ha pensato forte :

> sicuro? Io ho sempre inteso che non è il client a comunicare l'IP a DynDNS,
> ma quest'ultimo a leggere da che IP viene la richiesta di aggiornamento e, se
> modificato, aggiornare il suo DNS. E visto che la richiesta arriverebbe in
> entrambi i casi dallo stesso indirizzo...

c'e' anche da dire che alcune ipcam hanno un ddns gestito dal loro
produttore che riconosce le richieste che arrivano dai loro prodotti.
In questo caso deve essere necessariamente la ipcam ad aggiornare il
ddns
Con fastweb pero' la vedo dura.

Adriano

[meddix on ubububu]

Il 04/10/2013 19:32, adriano ha scritto:
> la ipcam e' sulla tua rete privata e non potrebbe aggiornarlo
> correttamente.

alleluia, alleluiaaaa.

habemus verbum!

[adriano]

meddix on ubububu scriveva il 04/10/2013 :

> alleluia, alleluiaaaa.
>
> habemus verbum!

dipende da come e' fatto il client. Per esempio per dyndns avevano un
client apposta da far girare sul pc.
Sulle ipcam che mi sono capitate c'e' un client specifico che funziona
solo con il servizio ddns del produttore.
Ho una vivotek che supporta dyndns non mi funziona affatto, mentre il
router si.
Se pero' tu hai qualche informazione piu' precisa e universale, saremmo
tutti felici di conoscerla

Adriano

[meddix on ubububu]

Il 05/10/2013 07:22, adriano ha scritto:

> Se pero' tu hai qualche informazione piu' precisa e universale, saremmo
> tutti felici di conoscerla

IO?

http://dyn.com/support/

[adriano]

Sembra che meddix on ubububu abbia detto :

> http://dyn.com/support/

che vuoi che ti dica? io riesco ad aggiornare dyndns solo da router o
con il loro client. Ogni altro apparecchio che ho sulla rete privata e
che dovrebbe supportare dyndns...non va.
A proposito di dyndns: alternative gratuite?

Adriano

[meddix on ubububu]

Il 05/10/2013 14:47, adriano ha scritto:
> Ogni altro apparecchio che ho sulla rete privata e che dovrebbe
> supportare dyndns...non va.

http://checkip.dyn.com:8245/ testa se il tuo firewall fa passare il port
utilizzato per il servizio, se non ottieni il tuo ip pubblico c'e'
qualcosa che non va e devi controllare il firewall... (questo sempre dai
tutorial e wizard di dyndns)

[adriano]

Sembra che meddix on ubububu abbia detto :

> http://checkip.dyn.com:8245/ testa se il tuo firewall fa passare il port
> utilizzato per il servizio, se non ottieni il tuo ip pubblico c'e' qualcosa
> che non va e devi controllare il firewall... (questo sempre dai tutorial e
> wizard di dyndns)

passa. L'unica cosa che mi resta da verificare (ma ha scarsa importanza
visto che da router funziona) e' se dyndns ha cambiato qualcosa e
qualche client ha perso compatibilita'.

Adriano

[ObiWan]

> sicuro? Io ho sempre inteso che non è il client a comunicare l'IP a
> DynDNS, ma quest'ultimo a leggere da che IP viene la richiesta di
> aggiornamento e, se modificato, aggiornare il suo DNS. E visto che la
> richiesta arriverebbe in entrambi i casi dallo stesso indirizzo...

Si... hai ragione, ero io ad essere fuso :P

[ObiWan]

> Ovviamente non torna un indirizzo privato ma un indirizzo pubblico
> classe 93.42... altrimenti non starei nemmeno qui a perderci tempo.

ok, a questo punto prova a controllare se, dall'esterno, la porta 81
risulta aperta; allo scopo potresti usare (ad es.)

https://www.grc.com/x/ne.dll?bh0bkyd2

clicca su "proceed" scrivi "81" nel box presente nella pagina che si
aprirà e poi clicca "user specified custom..."; lo scanner ti dirà se
la porta risulta aperta o no; nel secondo caso, controlla il log del
firewall (router) e verifica se per caso risulti il "filtering", se ciò
non è... la porta è filtrata dal provider