Surveillance Station Hilfe beim zugriff auf externe WebCams hinter der Fritzbox! Postfreigabe Problem?

[DvdV]

Hallo Zusammen,

ich habe eine DS1515+ und bin beim Setup der Surveillance Station etwas am verzweifeln. Genau genommen geht es wohl um die Einrichtung der Portfreigabe Ich bin nicht sicher, ob ich hier richtig suche, denn dies wurde garantiert schon besprochen. Tipps, die verhindern, dass ich etwas Frage, für das es schon Antworten gibt, nehme ich gerne an.

Dies habe ich vor:
- Die DS steht in meinem Büro. Von hier will ich auf die WebCams der Filialen zugreifen und diese über die Surveillance Station steuern
- Ich habe Filialen, in den jeweils eine FritzBox läuft und jeweils 3-5 Kameras im Netzwerk.
- Die Kameras sind nicht alle identisch, für dieses Beispiel nutze ich die Edimax IC 3115W. Ich denke nicht, dass das Problem an den WebCams liegt. Wenn ich auf eine Zugreifen kann, wird das bei den anderen auch klappen.
- In jeder FritzBox ist eine DynDNS von Strato eingerichtet

Nehmen wir folgendes Beispiel:
- DynDNS: "Umleitung.de" / Die Umleitung funktioniert, denn auf die DS kann ich von außen zugreifen.
- Die Web Cam hat eine feste IP Adresse und den externen Port 80 angegeben
- Die Postfreigabe in der in der Fritzbox lautet wir folgt:
- Aktiviert für Andere Anwendung
- Bezeichnung: TestCam
- Protokoll: TCP (richtig?)
- Von Port 80 bis Port 80 (richtig? Wenn nein, was muss ich ändern und warum?)
- An Computer: TestCam
- IP Adresse: 192.168.178.97
- An Port: 8010 (Was kommt hier rein? Ich habe unterschiedliche probiert, ohne Erfolg)

Im nächsten Schritt gehe ich in die Surveillance Station und füge eine Kamera hinzu:
- Name: TestCam
- IP: Umleitung.de
- Anschluss: 8010
- Marke: Edimax
- Model: IC 3115W
- Benutzer: admin
- Kennwort: 1234 wie Auslieferung

Wenn ich die Verbindung teste bekomme ich eine Fehlermeldung.

Wenn ich aber UpnP in der Fritzbox gestatte und den Port nehme, der mir dort von der WebCam angezeigt wird, funktioniert es. Ich denke, dass es nicht sicher ist, die Änderungen über UPnP zuzulassen und würde dies lieber auslassen. Was mache bei der Postfreigabe falsch?

Vielen Dank!

 

[Der Graue]

Wenn ich jetzt keinen Denkfehler habe, müsstest Du den Port 80 auch an Port 80 der Cam weiterleiten und dann wie folgt in der Surveillance Station eingeben:
- IP: Umleitung.de
- Anschluss: 80

 

[DvdV]

Das habe ich schon erfolglos probiert. Ich hatte die WebCams schonmal auf einem DS112 laufen. Da waren 3 Cams in einem Netzwerk und alle auf dem Port 80. Über 8020 /8021 und 8022 konnte ich sie aufrufen. Es ist schon 2 Jahre her, dass ich dies installiert habe und auf die DS112 habe ich keinen Zugriff mehr zum schauen. Ich weiß also nicht, wie ich es damals genau gemacht habe.

Ist es nicht merkwürdig, dass es über UpnP funktioniert?

 

[noci]

Hallo DvdV,
mal was grundsätzliches für dein Vorhaben: schon mal drüber nachgedacht, die Standorte per VPN zu vernetzen, dann hast du alle im gleichen "LAN" und brauchst deine WAN-Seite nicht mit offenen Ports "durchlöchern". Offene Ports sind immer auch Angriffsmöglichkeiten von außen auf deinen Router/LAN.
Die aktuellen Fritzboxen können die Standortvernetzung per VPN.

 

[Rainer Juhser]

Die aktuellen Fritzboxen können die Standortvernetzung per VPN.

Näheres dazu findet man hier: http://avm.de/service/vpn/uebersicht/

 

[DvdV]

Danke, das hört sich sinnvoll an.

Mal sehen, och ich es kapiert habe. Wenn ich es richtig verstehe, nutze ich dann:
- im Büro: 192.168.10.0
- in Filiale 1: 192.168.20.0
- usw

Wenn ich Kamera 1 in Filiale 1 dann die feste IP 192.168.20.20 zuweise, kann ich diese IP Adresse einfach in der Surveillance Station eingeben und müsste die Kamera eingebunden haben.

Ein bisschen "off topic", aber dann sollte das Backup von Rechnern in den Filialen vereinfachen, da sie eben so leicht anzusteuern sind. Oder?

Ich werde das direkt mal probieren, aber es kann sein, dass ich noch mit der einen oder anderen Frage zurück komme.

 

[Der Graue]

Das VPN mit den FritzBoxen klappt prima, ich habe damit eine "Standleitung" zwischen meiner Box und der meiner Tochter.
Allerdings nutze ich nicht MyFritz, wie bei AVM beschrieben, sondern habe einen anderen DynDNS Dienst auf beiden Boxen laufen.
Jeder hat eine DS und die macht jeden Tag brav Backup zur Gegenstelle, somit ist das Backup auch räumlich getrennt, falls mal was böses passiert.

Mal sehen, och ich es kapiert habe. Wenn ich es richtig verstehe, nutze ich dann:
- im Büro: 192.168.10.0
- in Filiale 1: 192.168.20.0

Genau so