央视文章, HowTo文章, Indoor 安全 Cameras, IP监控摄像机, 知识库, 安全 Camera, 安全 Systems, 监控系统, 监控系统

NAT and Port 转寄 Part 3

这将是NAT和端口转发系列的第三期也是最后一期。我希望这些文章将帮助您获得有关网络的概述,使您能够进入任何情况并能够快速找出问题所在,并知道如何解决该问题。当您知道一些知识时,联网并不是很难‘basics’,或每次必须遵循的规则。一旦拥有了这些工具,识别和修复问题就变得很容易了。在上一篇文章中,我们学习了如何通过使用NAT发现Double NAT和Triple NAT。‘tracert’命令。我们发现,我们在通往Internet的过程中正在通过三个路由器。因此,现在,我们需要使用端口转发规则来映射从Internet返回到设备的方式,以引导输入信号。
多个路由器的首要规则–每个路由器必须具有唯一的网络ID。网络ID通常是IP地址中的前三个八位位组,具体取决于子网掩码。假设我们只有一个‘standard’在每个路由器上设置,子网掩码为255.255.255.0。该掩码表示您连接到该路由器的所有设备的IP地址中的前三个八位字节必须匹配。只有最后一个数字必须唯一。所以,如果您的路由器’■内部地址为192.168.1.1,路由器上的所有内容都必须寻址为192.168.1.xxx。 (其中xxx = 001至255)。行中的下一个路由器必须具有不同的网络ID。可以很简单,只需在第三个八位位组中更改一个数字= 192.168.2.xxx,或者可以完全不同= 10.10.10.xxx。规则仅仅是,它们必须不同。因此,如果您运行‘tracert’(trace route)命令并查看来自路由器的答复,如果其中任何一个显示相同的网络ID,则我们必须将其中一个更改为唯一的ID。原因是,在第一个路由器上使用192.168.1.1作为示例,如果您的下一个路由器也将192.168.1.1作为地址,则称为IP地址冲突。使用192.168.1.xxx作为IP范围时,该网络ID将您限制为计算机可以与之通信的254个其他设备。其他254台设备之一必须是网关(路由器),以便您可以看到其他地址范围。 (例如Internet地址),称为NAT(网络地址转换),由于您的路由器正在执行该NAT,因此您可以查看下一个路由器以及与之相连的所有内容。这样一来,您将再获得254个与第一个路由器具有相同地址的设备,从而导致网络IP地址冲突。想想Duncan MacLeod所说的Highlander系列“只可以有一个人!”路由器总是有一个‘LAN Setup’设置路由器的内部地址的位置–该地址确定了LAN的网络ID。
这是在调制解调器/路由器后面排成一列的两个路由器的示例,其中摄像机连接到最后一个路由器。
三重NAT
请注意,每个路由器都有一个唯一的网络ID =
调制解调器局域网= 192.168.1.1
路由器1 LAN = 192.168.2.1
路由器2 LAN = 192.168.3.1
IP摄像机位于IP地址为192.168.3.2的第三台路由器上,并使用3个端口= 3301、3302、3303。

将您的连接转发到摄像机=
首先,请确保为每个路由器设置了可在下一个路由器上使用的WAN(Internet IP或外部IP)’s LAN(内部范围)
将地址设置为‘Static’所以它永远不会改变。仔细看上面的图片– see 路由器2.
路由器2’s LAN(内部IP)设置为192.168.3.xxx,并且摄像机通过192.168.3.xxx.address连接到路由器的那一侧。
路由器2’s WAN(外部IP)设置为192.168.2.2,并连接到路由器1’s LAN.
路由器1’s LAN设置为192.168.2.xxx,因此路由器2可以连接到它’s LAN.
路由器1’WAN设置为192.168.1.2,因此它将连接到调制解调器/路由器’s LAN.
调制解调器/路由器’局域网设置为192.168.1.xxx
调制解调器/路由器’WAN是您用来连接相机的Internet地址。
当使用唯一的子网ID正确设置所有三个路由器时,与摄像机连接到同一路由器的PC将能够使用每个设备的LAN地址连接到路由器2,路由器1和调制解调器/路由器。 (示例=打开浏览器并输入192.168.2.1 =路由器1应该以登录提示进行响应。输入192.168.1.1且调制解调器/路由器应进行响应)
当您可以连接到线路中的每个设备并通过它们访问Internet时–您已准备好将其转发回相机。
端口转发从Internet到您的相机。这就是为什么它被称为‘Forwarding’, it forwards your ‘call’从互联网到设备,再到设备。
在上面的示例中将相机端口转发–首先使用192.168.1.1(调制解调器的LAN地址)登录到调制解调器/路由器。
Find the Port 转寄 section of the Modem Router. (It may be hiding under ‘Security’, Advanced Settings’, ‘Firewall’, Virtual Servers’,应用程序和游戏’, ‘Pinholes’ or other sections)
在调制解调器/路由器=将端口3301、3302、3303转发到192.168.1.2(路由器1的WAN地址)中,保存设置。
使用192.168.2.1登录到路由器1(路由器1’s的LAN地址)将相同的3个端口转发到192.168.2.2(路由器2的WAN地址)保存设置。
Log on to 路由器2 using 192.168.3.1 (Router 2’s LAN address)
将相同的3个端口转发到192.168.3.2(摄像机’s路由器上的IP地址2)保存您的设置。
You can see here that the Port 转寄 must be done in ‘Daisy Chain’从路由器到路由器再到路由器的时尚。
成功通过所有三个路由器设置端口转发后–打开Web浏览器,然后访问www.canyouseeme.org。该网站将向您显示您的互联网地址–这是您将在异地使用以连接到摄像机的地址,您的端口转发将引导您通过路由器进行查询并将您连接到摄像机。这个网站也非常方便‘Port Checker’工具。输入您要检查的端口号,然后单击‘Test’。如果转发正确,则测试将成功。
**请注意,此站点上的测试仅适用于TCP端口。如果您的相机使用UDP端口,该工具将返回一个‘Fail’. If you get a ‘Fail’在TCP端口检查中,您需要仔细检查每个路由器中的所有转发规则。如果所有设置看起来正确–重新启动路由器,并使用端口检查工具再次测试。路由器通常需要‘reset’打开端口时,大多数便宜的路由器都会显示此消息‘路由器需要重启’或类似,然后执行‘soft’重新启动无法完成任务。
另外,在检查端口时,请确保您的相机已开机并正在运行并已连接到网络,以便测试可以‘resolve’否则每次都会失败。

总结一下您在这里所做的事情=
您发现三个路由器之间通过菊花链链接在您和Internet之间。‘tracert’ command.
您在每个路由器上标识了一个专用IP范围(网络ID)’每个路由器唯一的局域网。
您可以在与之相连的路由器的LAN中工作的每个子路由器的WAN上设置静态地址。
您将所需的端口从调制解调器/路由器转发到第二个路由器,再从那里转发到第三个路由器,再从那里转发到摄像机。
然后,您可以通过访问www.canyouseeme.org并检查端口来测试连接性。
您需要做的五件事是确保与设备的异地连接。
现在你是一个虚拟的‘Networking Dynamo’出去那里去吧!如果遇到麻烦,请别担心,您可以在任何地方获得最好的技术支持,随时为您提供帮助。
祝您联网愉快!