Настройка OpenVPN на роутерах Keenetic (Zyxel)

  1. В настройках роутера откройте вкладку Межсетевой экран и выберите соединение InSentry:

  2. Нажмите кнопку Добавить правило и заполните параметры:

    • Включить правило: Да
    • Действие: Разрешить
    • IP-адрес источника: Любой
    • IP-адрес назначения: Любой
    • Протокол: TCP
    • Номер порта назначения: Диапазон
    • Значение: 10000 — 11000
    • Поместить в: Конец
    • Расписание работы: Работает постоянно

  3. Нажмите кнопку Сохранить. Проверьте, что всё настроено верно:

  4. Составьте список IP-адресов камер, подключенных через роутер, которые необходимо подключить к InSentry.Cloud.

    У каждой камеры есть два TCP-порта: 80 (протокол HTTP) и 554 (протокол RTSP). Необходимо на роутере настроить переадресацию портов так, чтобы соединения на TCP-порты из диапазона 10000-11000, открытые в VPN-соединении с InSentry.Cloud, попадали на 80 и 554 TCP-порты камер.

    В процессе настройки переадресации придерживайтесь следующих правил:

    • соединения с чётных портов из диапазона 10000-11000 необходимо перенаправлять на 80 порты камер (например, порт 10000 из VPN-соединения на 80 порт камеры);
    • соединения со следующего по порядку нечетного порта необходимо перенаправлять на 554 порт той же камеры (например, порт 10001 из VPN-соединения на 554 порт камеры).

  5. Перейдите на страницу Переадресация портов.

  6. Нажмите кнопку Добавить правило и укажите параметры нового правила:

    • Включить правило: Да
    • Описание: Название камеры и название протокола: HTTP
    • Вход: InSentry (название VPN-соединения)
    • Выход: Другое устройство
    • IP-адрес: IP-адрес камеры
    • Протокол: TCP
    • Тип правила: Одиночный порт
    • Открыть порт: Чётный номер порта из диапазона 10000-11000 (не занятый другими камерами)
    • Порт назначения: 80
    • Расписание работы: Работает постоянно

  7. Нажмите кнопку Сохранить, после чего аналогичным образом настройте переадресацию RTSP-порта той же камеры:

    • Включить правило: Да
    • Описание: Название камеры и название протокола: RTSP
    • Вход: InSentry (название VPN-соединения)
    • Выход: Другое устройство
    • IP-адрес: IP-адрес камеры
    • Протокол: TCP
    • Тип правила: Одиночный порт
    • Открыть порт: Нечётный номер порта из диапазона 10000-11000, который на единицу больше, чем номер, введенный для протокола HTTP
    • Порт назначения: 554
    • Расписание работы: Работает постоянно

  8. Нажмите Сохранить. В результате настройки переадресация портов камеры должна выглядеть следующим образом:

Если камер несколько, необходимо пробросить их порты аналогичным образом, используя другие номера портов из диапазона от 10000 до 11000.