كيفية ربط DVR فى شبكة محلية بالإنترنت عن طريق Port Forward من الرواتر ؟

[red_scorpion1]

السلام عليكم ورحمة الله وبركاته

لدى فى الشركة التى اعمل بها دومين مثبت عليه ويندوز سيرفر 2008 R2
نطاق IP الداخلية: 10.0.0.1 حتى 10.0.0.254
يوجد Ip ثابت للسيرفر ( به عدد 2 كارت شبكة ) واحد داخلى 10.0.0.1 والأخر خاص بالانترنت 41.41.11.xx
يوجد IP ثابت للراوتر 41.41.11.xx
جميع الاجهزة بها subnetmask: 255.255.255.0
جميع الاجهزة بها DNS: 10.0.0.1
الأجهزة التى تدخل انترنت لديها Getway: 10.0.0.1 حيث اننى اقوم يتوزيعه عن طريق الدومين

DVR الموجود لدى IP الخاص به هو 10.0.0.155
وياخذ نفس باقى البيانات Getway و subnetmask و DNS
والبورت الخاص ب TCP هو 8000 والبورت الخاص ب HTTP هو 80

قمت بالدخول على الراوتر وهو من TEData وقمت بالدخول الى NAT - Virtual Server ثم قمت بإضافة التالى:
IP هو نفس IP الجهاز DVR
البورت هو نفس البورت الخاص ب TCP = 8000
نوع Protocol: All

وقمت بعمل حفظ

عند محاولتى الدخول عن طريق التالى https://41.41.11.xx:800 مع إستبدال xx بالرقم الصحيح لا يتم الدخول إلى الجهاز ولا تظهر لى اى رسالة ؟

فهل من الممكن محاولة توضيح سبب المشكلة ؟

[westwind]

تضيف id ثاني للبورت 80 و نفس ايبي و حه يشتغل ان شاء الله.

خليني اعرف لو ما اشتغلش معاك لأن يمكن dmz يحتاجلها تضبيط.

[red_scorpion1]

تضيف id ثاني للبورت 80 و نفس ايبي و حه يشتغل ان شاء الله.

خليني اعرف لو ما اشتغلش معاك لأن يمكن dmz يحتاجلها تضبيط.

انا فعلا عملت كده وللأسف مشتغلش برده

https://arabhardware.net/forum/attachment.php?attachmentid=27254&stc=1

ازاى بقا اظبط DMZ مع العلم انى عندى اكتر من DVR وعاوز اقدر ادخل على كل واحد فيهم عن طريق البورت الخاص بيه ؟

https://arabhardware.net/forum/attachment.php?attachmentid=27255&stc=1

[westwind]

شكراً على رفع الصور. لأنك لم تذكر موديل الراوتر او اصدار الفيرموير لكن من الصورة عرفت الموديل على الاقل.
في الوقت الحالي اترك dmz معطلة.
بالنسبة للبورت 8000 اسمحله يمرر البروتوكولين udp و tcp (اما تغيره الى all او تضيف rule جديد)
هذا الشي الوحيد و الاساسي على هذا الراوتر إلا اذا كانت اعدادات اخرى متعدلة و ليست على default
هل عدد الايبيهات single او multiple تحت nat settings ؟

بعدها
تأكد من الاعدادات على dvr صحيحة.
اكتب موديله و ارفع برنتسكرين للأعدادات اذا تحتاج مساعدة فيها.

[red_scorpion1]

شكراً على رفع الصور. لأنك لم تذكر موديل الراوتر او اصدار الفيرموير لكن من الصورة عرفت الموديل على الاقل.
في الوقت الحالي اترك dmz معطلة.
بالنسبة للبورت 8000 اسمحله يمرر البروتوكولين udp و tcp (اما تغيره الى all او تضيف rule جديد)
هذا الشي الوحيد و الاساسي على هذا الراوتر إلا اذا كانت اعدادات اخرى متعدلة و ليست على default

بعدها
تأكد من الاعدادات على dvr صحيحة.
اكتب موديله و ارفع برنتسكرين للأعدادات اذا تحتاج مساعدة فيها.

دى برنت سكرين للـ DVR

https://s7.postimg.org/kn6k9vs15/Untitled.jpg

دى من الراوتر
https://s13.postimg.org/4p4s9lmmf/Untitled.png

[westwind]

الحاجات الاساسية في الاعدادات تمام.
جرب رقم بورت غير معروف ضمن الرينج المسموح. يعني غير 80 لأن احتمال كبير يكون مزود الخدمة حاجب 80 على ايبيهك البابلك.
و زي ماقلتلك مرر all protocols

[red_scorpion1]

الحاجات الاساسية في الاعدادات تمام.
جرب رقم بورت غير معروف ضمن الرينج المسموح. يعني غير 80 لأن احتمال كبير يكون مزود الخدمة حاجب 80 على ايبيهك البابلك.
و زي ماقلتلك مرر all protocols

البورت اللى تقصثد اغيره من 80 الى اى حاجة تانية ضمن الرينج المسموح تقصد فى اعدادات DVR ؟ اللى هو HTTP Port ومن فضلك الرينج المسموح من كام الى كام ؟

[westwind]

على dvr
tcp port 8432
http port 8543

على راوتر هواوي
dvr_155 all(tcp/udp) 8432 10.0.0.155 8432
dvr_155 all(tcp/udp) 8543 10.0.0.155 8543

reload

للدخول على dvr
http : // 41.41.11.xxx:8543

[dr.ahmedabdo]

شكرا على الموضوع

[red_scorpion1]

على dvr
tcp port 8432
http port 8543

على راوتر هواوي
dvr_155 all(tcp/udp) 8432 10.0.0.155 8432
dvr_155 all(tcp/udp) 8543 10.0.0.155 8543

reload

للدخول على dvr
http : // 41.41.11.xxx:8543

للأسف جربت ومفيش اى فايدة

مش المفروض انى هنا بكتب
http : // 41.41.11.xxx:8543 هنا IP هو الخاص بالراوتر

الشركة قرررت تغيير DVR وفى انتظار النتيجة

هل الدومين ممكن يكون له علاقة ؟

[westwind]

اعتقد المشكلة في فتح البورت مش في dvr و عملية فتح بورت تحتاج الى معرفة كاملة عن مكونات الشبكة عندك و اذا كان فيه فايروول سوفت او هارد شغال.
تقدر تتأكد من الكلام ده بأن تفتح بورت للسيرفر مثلا و تجرب تتدخل عليه من الانترنيت من خارج الشبكة يعني.

اه بمناسبة الدومين, حظرتك ماذكرتش هل جميع dvr متعرفة في iis/arr سيرفر وهو reverse proxy server على 2008 r2 ؟؟
لأن اعتقد ان طريقة الريفيرس بروكسي سيرفر هي الأكثر امان و كفاءة و بدل ان تكتب الايبي و البورت تكتب مثلا
dvr1.domain.com للدخول على الجهاز الاول و مثلا
dvr2.domain.com للدخول على الثاني وهكذا
طبعا كلمة دومين هي اسم الدومين بتاعك.

فاذا كانت الحالة اللي عندك هي اللي فوق (يعني معرف dvrs بإعدادات على iis arr rev proxy ) في الحالة دي الموضوع اختلف.
لازم تفتح بورت 80 لأيبي السيرفر مش ايبي الراوتر.
ولازم تضيف external dns لجميع dvr بتشير الى ايبي الراوتر.
dvrX.domain.com - 41.41.11.999

[Mohamedd Hassan]

اخي هناك حل بسيط جدا وهو تحويل الروتر الخاص بالخدمه الي بيردج وبكدا تقدر تدخل من غير اي اعدادات علي اجهاز الdvr مباشر ولاي استفسار اخر متواجد معك

[ahmed601]

:D
تاكد من الاعدادات في ال DVR و الاعدادات في الروتر ووقف الفيروول كا تجربة
و اتاكد ان مفيش ماك ادريس فيلتر او في تعارض او تشابة الماك ادريس مع ماك ادريس اخر

[ahmed601]

جرب بروتات تانية جرب روتر تانى جرب تحدث سوفت وير الروتر
اتاكد ان البورت مفتوح او لا عن طريق الموقع ده
https://www.canyouseeme.org/
و أخيرا هي مشكلة سهلة مش عويصة قوى