Kamera ip przez Aero2

[Wassja]

Witam,

Noszę się z zamiarem zainstalowania kamery ip do monitoringu. Ale w tym miejscu gdzie to planuje nie mam standardowego dostępu do internetu ale zasięg sieci 3g w tym naszego ulubionego Aero2 jest full.
Posiadam router mały TP-Link TL-MR3020 i do tego bym dokupił kamerę ip wifi.
Wiem, że Aero2 tak jak inni operatorzy GSM blokują pewne porty i usługi w tych sieciach.
Dałoby rady jakoś to obejść, zrobić jakoś inaczej tak by mi to działało? Rzucę komuś Bitcoina na flaszkę albo Panu Jakubowi na działalność bloga za skuteczne rozwiązanie.
Proszę o pomoc.

pozdrawiam,

[jakubd]

Aero2/CP/Plus nie blokuje wybranych usług, tylko cały ruch przychodzący do klientów sieci, który nie został nawiązany przez użytkownika.
Żeby nawiązać połączenie przez taką "blokadę" musisz pociągnąć VPNa z sieci lokalnej przez Aero2 do serwer VPN i łączyć się poprzez ten serwer VPN ze swoją kamerą. To wymaga jednak posiadania takiego serwera (podejrzewam, że MR3020 byłby w stanie sam nawiązać takie połączenie, ew. po zmianie firmware na OpenWRT) i ponoszenia kosztów jego utrzymania.

Innej metody "wprost" nie ma. Można jeszcze użyć skype, ale chyba nie o to chodzi

[Wassja]

A jakby mi ta kamera wysyłała obraz na jakiś zewnętrzny serwer do którego bym się łączył zdalnie ze swojego komputera? Już naprawdę czytam i się załamuję. A jakiś inny operator GSM nie ma w prepaidzie odblokowanego tego ruchu z zewnątrz?

[jakubd]

Można wysyłać nawet tak, ale pasmo Aero2 (upload to tylko 256 kbit/s) może być zbyt małe do ciągłego wysyłania wideo.

Nikt w prepaidach nie daje zewnętrznych adresów IP (Aero2 daje, ale... no wiemy co Abonamentowcy w Plusie mogą za opłatą miesięczną czasem zamówić pełne, routowalne (zewnętrzne) adresy IP.

Niestety to specjalnie zostało ograniczone tak, żeby się nie nadawało do usług komercyjnych.

[tps4]

Ciekawa dyskusja na ten temat jest tu - http://www.elektroda.pl/rtvforum/topic2384511.html

[grzech1991]

A jak by tak użyć hamachi?

[jakubd]

Hamachi wymaga dodatkowego komputera po drodze, ale to też jest rozwiązanie (Hamachi to de facto właśnie VPN). Interesujący może być też (przy skorzystaniu z komputera) TeamViewer.

[spamcop]

(05-10-2012 12:22)jakubd napisał(a):  (...)
Nikt w prepaidach nie daje zewnętrznych adresów IP (Aero2 daje, ale... no wiemy co Abonamentowcy w Plusie mogą za opłatą miesięczną czasem zamówić pełne, routowalne (zewnętrzne) adresy IP. (...)

Mam IPlusa i mam publiczne IP, za kazdym razem i bez zadnych dodatkowych operacji czy opłat.

[jakubd]

Daj link do cennika/regulaminu z informacją o zewnętrznym IP bez firewalla. Ja takiej oferty nie znam (ale nie jestem od tego specjalistą).

[spamcop]

Jesli nie jestes specjalista, nie wprowadzaj innych w błąd albo pisz co wiesz na pewno.

Napisałes: "Nikt w prepaidach nie daje zewnętrznych adresów IP" - to nie jest prawda, bo mam prepaida plusa i mam za kazdym razem zewnetrzne IP.

Nie interesuja mnie regulaminy tylko fakty

[jakubd]

Mnie interesują oferty, z których każdy może skorzystać - wchodzę, biorę i wychodzę z prepaidem z zewnętrznym IP. Podobnie przy Aero2. Nie interesują mnie przy proponowaniu ludziom przypadki wyjątkowe, błędy systemów i pozostałości po jakiś umowach podpisanych lata temu, dlatego pytam
Jeżeli mam wątpliwości, piszę. Tutaj jest forum wymiany informacji - dopiero w artykułach na blogu staram się pisać rzeczy, które sprawdziłem.

Wracając do faktów - Znasz taką ofertę z dawanym adresem IP w regulaminie, czy nie?

Poza tym się pogubiłem (pewnie w nazwach) - mas iPlusa abonamentowego, czy coś, co (pewnie kiedyś) nazywało się Simdata? Jak ja się ostatnio tym bawiłem to zawsze było się za NATem.

I na koniec - czy ten twój IP przyjmuje ruch z zewnątrz, czy tak jak w Aero2 przychodzący ruch jest blokowany, co czyniłoby dyskusję bezprzedmiotową, bo nie rozwiązuje problemu twórcy wątku?

[spamcop]

(06-10-2012 18:11)jakubd napisał(a):  (...) Jeżeli mam wątpliwości, piszę. Tutaj jest forum wymiany informacji - dopiero w artykułach na blogu staram się pisać rzeczy, które sprawdziłem.

Wydaje mi się że nie wyraziłes wątpliwości, tylko stwierdziłeś "fakt" że NIKT NIE DAJE. Podobny spór był, w innym watku gdzie stwierdziłes że TYLKO Twoje modemy wspolpracują bez problemu z Aero

Uzywanie tak radykalnych stwierdzen musi być poparte wiedzą, ktorą z kolei powinna mieć potwierdzenie w faktach, oczywiście, jesli zależy Ci na profesjonalizmie i wiarygodności przede wszystkim. A widze że zależy

Uważam nie ma obowiązku odpowiadania w każdym wątku jeśli do końca odpowiadający forumowicz nie ma pewności (dot. wszystkich dyskutantów), bo przestaje to być forum fachowe, a zaczyna być akademicka dyskusja i bicie piany.

A odpowiedź (na podważenie zbyt radykalnej tezy), z cyklu "nie jestem fachowcem" jest hmmmm...

Tyle dygresji Jakub, nie traktuj moich uwag jako złośliwości, tylko jako przyczynek do dalszego wzrostu profesjonalizmu tego forum.

(06-10-2012 18:11)jakubd napisał(a):  Wracając do faktów - Znasz taką ofertę z dawanym adresem IP w regulaminie, czy nie?

Nie znam niestety ofert, konkretnie staram się wypowiadać sie o rzeczach ktore mogę uzasadnić.

(06-10-2012 18:11)jakubd napisał(a):  Poza tym się pogubiłem (pewnie w nazwach) - mas iPlusa abonamentowego, czy coś, co (pewnie kiedyś) nazywało się Simdata? Jak ja się ostatnio tym bawiłem to zawsze było się za NATem.

Prepaid simdata kupiony ok 4-5 lat temu.

(06-10-2012 18:11)jakubd napisał(a):  I na koniec - czy ten twój IP przyjmuje ruch z zewnątrz, czy tak jak w Aero2 przychodzący ruch jest blokowany, co czyniłoby dyskusję bezprzedmiotową, bo nie rozwiązuje problemu twórcy wątku?

Nie wiem czy odpowiada na SYN, ale mogę to sprawdzić, bo z pewnościa przyda się ta informacja kreatorowi wątku. Musze tylko włożyć SIMa do normalnego modemu, a nie najnowszych "idiotoodpornych" wynalazkow

Jest pewne że jest publiczny, przyznawany DHCP, przypuszczalnie z puli /20 (lub większej). 20 bitów wywnioskowałem z rozstrzału najdalszych IP-ków, jakie znalazły sie moich logach. (pisze o tej samej lokalizacji). Jesli SYN nie przejdzie pozostaje reverseVPN, jak pisałeś wcześniej.

Napewno warto podkreślić że publiczność adresu nie jest rownoznaczna z możliwościa postawienia serwera. (nasłuchiwanie na portach, odpowiadanie ACK na SYN itd) - bo to może być zablokowane na publicznych IP, przez dostawce usługi. Napewno blokuje AERO, co do innych nalezy zapytac osob ktore to empirycznie dowiodły lub znają parametry dostawcy.

BTW, niewykluczone ze publiczne adresy zaczną znikać z "dialupow" bo ok 2 tyg. temu RIPE zameldował o skonczeniu przyznawania adresów IPv4 (skonczyły sie po prostu), a jak wyglada wdrazanie IPv6 to wiadomo... wiec IPki dialupowe zaczną zapewne "migrowac" do usług które naprawde tego potrzebują (VPN, SSL itp) a co za tym idzie zaczną "kosztować"

[jakubd]

Spokojnie, ja do obrażalskich nie należę A faktycznie mam tendencję do wyrażania zbyt stanowczych stwierdzeń - pilnuję się, ale czasem wychodzi szydło z wora

Natomiast formuła forum jako taka zakłada dyskusję i wymianę wiedzy - jeżeli ktoś może coś dodać, to niech dodaje (czasem pomoże, czasem nie), inni to zweryfikują, no chyba, że chodzi to typowy flame. Ja uważam fora za kolektywne zbiory wiedzy i doświadczeń. Dopiero na blogu, wiki i innych precyzyjne wyjaśnienia są koniecznością, że względu na stopień wyeksponowania. Dla mnie to też cenne źródło informacji i doświadczeń.

Daj znać, czy faktycznie simdata daje nadal zewnętrzny IP i czy jest blokada ruchu przychodzącego.

[spamcop]

Co do adresów publicznych w Plusie ta są podawane bez zmian, przyklad jak nizej:


Co do blokowania portów podeślę info jutro, a najpózniej pojutrze, bo musze odpowiednio spreparowac porty docelowe

[spamcop]

Obiecany raport.

Test został przeprowadzony na tym samym komputerze, który był skanowany z LAN, a następnie z WAN.

Komputer miał otwarte dwa porty: 445 i 990.

Konfiguracja LAN:


Wynik skanowania portów przez LAN:


Konfiguracja WAN:


Wynik skanowania portów przez WAN:


Jak widac powyżej ruch wchodzący well-known-ports oraz wyżej 1-10k -> zima

Głuchota hostów (bramy i modemu) również dla pakietów diagnostycznych (protokokol ICMP), ktore nie korzystają z portów (odpowiada stos TCP/IP)
Oba kierunki leżą.

Trasa do 46.76.8.241 (z zewnętrznego hosta do modemu):

Kod:

1    195.244.26.1    1.55    1.86    1.68    
2    217.153.72.221    3.62    3.74    3.66    1.98
3    157.25.248.125    8.21    8.31    8.26    4.59
4    157.25.248.70    7.90    7.96    7.92    -0.34
5    polkomtel.gix.net.pl (157.25.1.142)    8.21    8.37    8.28    0.36
6    wawbal-i3-gi2-1-0.plusnet.pl (212.2.102.177)    8.66    9.00    8.78    0.50
7    pozche-i1-gi1-2-1.plusnet.pl (212.2.102.190)    327.97    1002.85    644.58    635.79
8    RT30310PE2-4-0-0.plusnet.pl (212.2.102.206)    21.41    21.90    21.60    -622.98
9    *                
10    *

Trasa z 46.76.8.241 (z modemu na zewnątrz):

Kod:

1     *        *        *     Upłynął limit czasu żądania.
  2     *        *        *     Upłynął limit czasu żądania.
  3   965 ms  1017 ms  1119 ms  pozche-i1-gi1-1-1.plusnet.pl [212.2.102.205]
  4   416 ms   418 ms   419 ms  wawbal-i3-gi3-1-0.plusnet.pl [212.2.102.189]
  5   366 ms   419 ms   439 ms  wawlim-i4-gi2-1-0.plusnet.pl [212.2.102.178]
  6   364 ms   449 ms   853 ms  ipartners.gix.net.pl [157.25.1.130]
  7    87 ms    99 ms    99 ms  157.25.248.69
  8   107 ms   119 ms   119 ms  157.25.248.126
  9   107 ms   119 ms   119 ms  217.153.72.222
10   107 ms   119 ms   119 ms  195.244.[b]26.1

Reasumując: mimo publicznych IP w Plusie, modem jest głuchy na pakiety SYN, wiec jeśli ktokolwiek chce stawiać serwer na takim IP, musi zastosowac reverse VPN. Dotyczy to kart SIM zarówno post, jak i pre.

CU

[jakubd]

Czyli działa to identycznie jak w przypadku CP i Aero2. Ech, a wyglądało obiecująco.

[Wassja]

Witajcie!

Nie wiedziałem, że aż tak się ten wątek rozrasta i się nawet na nim zdążliście pokłucić. ;-) Szkoda, że nic się więcej nie da wykombinować z tym Aero2 i iPlusem ale dziękuję za przetestowanie. Sam szukałem też trochę i znalazłem usługę o nazwie SelCamNet Proxy. Ale i wtym przypadku konieczna jest obecność komputera z zainstalowanym oprogramowaniem za ok 160 - 180 zł. Może komuś się przyda taka informacja.

[jakubd]

Spokojnie, przecież się nie pozabijamy A każda dyskusja prowadząca do przodu (a ta była wyjątkowo owocna) jest szczególnie wartościowa.

[grzech1991]

Jak ktoś ma mieć komputer, to i tak może użyć darmowego hamachi. Rozwiązanie niezbyt komfortowe ale darmowe.

Czy blokada flagi SYN ma wpływ na połączenia P2P (np. utorrent)? Bo jak jest nat umiarkowany to pokazuje na żółto a tu jest na zielono. A przecież coś jest zablokowane.

[jakubd]

uTorrent nie pokazuje, czy jest blokada, czy nie - wskaźnik informuje tylko, jak nie ma żadnych lub jest bardzo mało połączeń przychodzących - a te mogą być przecież nawiązywane przez... ściągającego.
Od dawna nie informuje nas to o NAT innych - ale można odpalić stronę, która przy działającym utorrencie dokona diagnostyki ruchu przychodzącego (pod prawym klawiszem jest albo w opcjach) i zobaczysz wtedy brak kontaktu.