TheBarmaley TMP
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Sish
Цитата:| можно конкретный пример команды |
всё стандартно:
Код: tcppm -i1.1.1.1 -e192.168.1.1 50001 192.168.1.2 5001
или
udppm -i1.1.1.1 -e192.168.1.1 50001 192.168.1.2 5001 |
где:
1.1.1.1 - внешний ип (белый)
192.168.1.1 - внутренний ип-адрес тачки с прокси
192.168.1.2 - внутренний ип-адрес камеры в твоей сети
5001 - порт камеры
порт, который красным - любой свободный, по твоему усмотрению, на него и будут стучаться снаружи..
т.е. "смотрящие" должны будут в браузере набирать хттп://1.1.1.1:50001
и да - естессно, этот порт надо будет разрешить по входу в файере (и пробросить в роутере, если он есть)..
но, ещё раз напомню:
Цитата:| при этом надо бы ограничить доступ с конкретных ип-адресов - иначе это дыра по входу.. |
имеется в виду - добавить перед портмапом авторизацию iponly И allow, в котором прописать acl (по ип)..
можно, каэш, сделать и по логин/пассу, но проще обрубать "чужих" по ип (к примеру, в том же файерволе на шлюзе)..
это шоб на камеру не ломились все кому не лень, а только "контролёры".. )
|
