[問題] 監視器固定IP連接

[a9910330 (血汗工廠)]

目前自己架設監視器

網路架構如下
光世代100/40 (使用固定IP上網)
小烏龜—R6900(192.168.1.1)┬NVR(192.168.1.13)—監視器
                          ├PC1(192.168.1.12)
                          └PC2(192.168.1.11)

內網狀態下
瀏覽器輸入192.168.1.13即可進入NVR
進行設定&監控

使用手機4G測試
輸入固定IP會連到AiCloud去(原本都是無法連結，後來變成AiCloud)
無法連入NVR
但是使用監視器廠商的app
IP設定填入固定IP卻連的到NVR

請問我是有那裡設定錯誤了嗎?

R6900設定
https://imgur.com/5gxzpZW
NVR對外port
https://imgur.com/sUg6jdU
IPCame內部IP
https://imgur.com/fTUguV6
外網直接輸入固定IP無法連入NVR
https://imgur.com/AJ5ADIf

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.127.29.234
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1518170104.A.E95.html
※ 編輯: a9910330 (59.127.29.234), 02/09/2018 17:55:50
推 HiJimmy: IP的網路遮罩是多少?  IP第三碼不一樣，設定有差
→ HiJimmy: 需要可以幫你遠端設定
遮罩是指?

看了一下
監視器的IP應該是可以修改
https://imgur.com/9xqMr9Y
不過感覺應該是不影響吧?
推 HiJimmy: 就是子網掩碼 第三碼改成一樣的，先看看NVR有沒有畫面
https://imgur.com/eakSPPm
預設都是一樣的
目前狀態是運作正常
不過要遠端查看只能利用手機app
無法透過固定IP
※ 編輯: a9910330 (59.127.29.234), 02/09/2018 19:45:17
推 HiJimmy: 網址有加上PORT嗎? 還有ASUS的管理埠有避開嗎?
有加port不過沒用
AP應該沒有用到8000這個port
※ 編輯: a9910330 (59.127.29.234), 02/09/2018 19:55:15
推 HiJimmy: 這樣我就幫不上了~~ 正常來說，會有這情形可能是有開遠端
→ HiJimmy: 管理路由器的功能，他會強制轉頁，看是不是這個功能影響
→ Jay915: 要不要試試路由器的DMZ功能?
推 gogoktv: 監視器要獨立的固定IP喔~你只有一個已經被router用走了
→ gogoktv: 所以內網可以看 外網不能看 是正常的
→ gogoktv: 要申請企業型網路2個固I
→ fonzae: 都走NAT了，還在兩個固I?
→ fonzae: 他很明顯是wan to lan導錯
→ fonzae: 而且監視器明明支援pppoe，只要設定ddns也可以，還特地去
→ fonzae: 辦企業固i？
→ fonzae: 我沒意會錯，8000應該是跟鏡頭溝通的port
→ fonzae: 80才是http，web服務的port
→ fonzae: 監視器大多都是連網頁查看畫面
推 Shauter: 推樓上
後來都在試轉port
設定改成這樣後就可以使用固定IP連回來了
https://imgur.com/K6pEZXM
※ 編輯: a9910330 (59.127.29.234), 02/10/2018 09:57:53
推 HiJimmy: 這樣改跟DMZ沒兩樣了  等於你的NVR直接在外網瞜
是唷..
AP內的轉port資訊如下
https://imgur.com/bEO30Vl

那樣該如何修正呢?
※ 編輯: a9910330 (59.127.29.234), 02/10/2018 15:52:34
→ Windcws9Z: 單純Port forwarding沒開好
→ Windcws9Z: 看監視器對外需要用到哪幾個Port就開那幾個
→ Windcws9Z: 監視器要綁定MAC給他一個固定私人IP
→ Windcws9Z: 你看你這張圖
→ Windcws9Z: https://imgur.com/sUg6jdU
推 Windcws9Z: 難怪你會連不上
→ Windcws9Z: 因為UPnP已經幫你開別的Port了
所以其實NVR內部已經設定
我不用特地再到AP內設定了對嗎?
固定IP+NVR給的PORT即可?
※ 編輯: a9910330 (59.127.29.234), 02/10/2018 16:29:44
→ sigurose: 對，因為AP啟用UPnP，NVR的設定就會自動傳到路由器上，
→ sigurose: 兩邊設定不一致反而會無法正確對應
→ Windcws9Z: UPnP可能重開之後Port會跑掉
→ maxhongs: port:8000是廠商app在用,瀏覽器要看的話PORT:80也要對應
→ maxhongs: 在虛擬伺服器那邊，設這兩個就好了，其他不用設
已經可以IP直連了
NVR內的UPnP一樣啟用
AP內的轉port設定取消
已經可以利用固定IP+NVR給的對外PORT直連
※ 編輯: a9910330 (59.127.29.234), 02/11/2018 22:32:14