घर वीडियो निगरानी। होम रजिस्ट्रार के बिना एक वीडियो संग्रह बनाए रखने की योजना

काफी समय से मैं DVRIP प्रोटोकॉल के माध्यम से कैमरे के साथ काम करने के लिए एक स्क्रिप्ट के बारे में एक लेख लिखना चाहता था, लेकिन Xiaomi के बारे में हालिया समाचार पर चर्चा ने मुझे पहले बात करने के लिए प्रेरित किया कि मैं घर पर वीडियो निगरानी कैसे व्यवस्थित करता हूं, और फिर स्क्रिप्ट और बहुत कुछ करने के लिए।

हमारे पास 2 पैकेज थे ... तो, रुकिए, यह कहानी नहीं है।
हमारे पास 2 टीपी-लिंक राउटर, प्रदाता एनएटी के लिए इंटरनेट एक्सेस, पार्टिज़न सर्विलांस कैमरा है, मुझे याद नहीं है कि कौन सा मॉडल (कोई भी आईपी कैमरा जो टीसीपी या डीवीआरआईपी पर आरटीएसपी का समर्थन करता है, काम करेगा) और विशेषताओं के साथ 4 यूरो के लिए सस्ते वीपीएस: 2 कोर CPU 2.4GHz, 4GB RAM, 300 GB HDD, 100 Mbit / s पोर्ट। और यह भी कि एक पैच कॉर्ड से अधिक खर्च होता है और कुछ भी खरीदने के लिए अनिच्छा।

प्रस्तावना

स्पष्ट कारणों के लिए, हम सिर्फ राउटर पर कैमरा पोर्ट को अग्रेषित नहीं कर सकते हैं और जीवन का आनंद ले सकते हैं, इसके अलावा, यदि हम कर सकते हैं, तो भी हमें ऐसा नहीं करना चाहिए।

मेरे कान के बाहर, मैंने सुना है कि आईपीवी 6 टनलिंग के साथ कुछ विकल्प हैं, जहां ऐसा लगता है कि आप सब कुछ कर सकते हैं ताकि नेटवर्क पर सभी उपकरणों को एक बाहरी आईपीवी 6 पता प्राप्त हो, और यह चीजों को थोड़ा सरल करेगा, हालांकि अभी भी इस घटना की सुरक्षा को प्रश्न में छोड़ दिया गया है। , और इस चमत्कार के लिए मानक टीपी-लिंक फर्मवेयर में समर्थन भी किसी तरह अजीब है। हालांकि यह संभावना है कि पिछले वाक्य में मैं बकवास बात कर रहा हूं, इसलिए इस पर बिल्कुल भी ध्यान न दें।

लेकिन, सौभाग्य से, किसी भी राउटर के लिए लगभग कोई भी फर्मवेयर (वास्तव में एक निराधार बयान) में PPTP / L2TP क्लाइंट या उसकी उपस्थिति के साथ कस्टम फर्मवेयर स्थापित करने की क्षमता है। और इससे हम पहले से ही किसी प्रकार की व्यवहार रणनीति बना सकते हैं।

टोपोलॉजी

बुखार के एक फिट में, मेरे मस्तिष्क ने इस कनेक्शन योजना की तरह कुछ को जन्म दिया,


पता 169.178.59.82 यादृच्छिक रूप से उत्पन्न होता है और केवल उदाहरण के रूप में कार्य करता है।

ठीक है, या यदि शब्दों में, तो:

• टीपी-लिंक 1 राउटर (192.168.1.1) , जिसमें एक केबल डाली जाती है, जो दीवार से चिपक जाती है। एक जिज्ञासु पाठक यह अनुमान लगाएगा कि यह एक प्रदाता केबल है जिसके माध्यम से मुझे इंटरनेट की सुविधा मिलती है। पैच राउड या वाई-फाई के माध्यम से विभिन्न घरेलू उपकरण इस राउटर से जुड़े होते हैं। यह एक नेटवर्क 192.168.1.0 है
• टीपी-लिंक 2 राउटर (192.168.0.1, 192.168.1.200) , जिसमें केबल डाली जाती है, जो टीपी-लिंक 1 राउटर से फैलता है। इस केबल के लिए धन्यवाद, टीपी-लिंक 2 राउटर, साथ ही साथ इससे जुड़े डिवाइस भी एक्सेस होते हैं। इंटरनेट। इस राउटर पर, PPTP कनेक्शन (10.0.5.100) से 169.178.59.82 सर्वर को कॉन्फ़िगर किया गया है। IP कैमरा 192.168.0.200 भी इस राउटर से जुड़ा है और निम्नलिखित पोर्ट आगे भेजे गए हैं
  • 192.168.0.200:80 -> 49151 (वेबमॉर्ड)
  • 192.168.0.200 ∗ 4567 -> 49152 (DVRIP)
  • 192.168.0.200/1054 -> 49153 (RTSP)
• सर्वर (169.178.59.82, 10.0.5.1) , जिससे टीपी-लिंक 2 राउटर जुड़ा हुआ है। पीपीपीडी, शैडोस्क और 3proxy सर्वर पर घूम रहे हैं, जिसके माध्यम से आप 10.0.5.0 नेटवर्क डिवाइस तक पहुंच सकते हैं और इस प्रकार टीपी-लिंक 2 राउटर तक पहुंच सकते हैं। ।

इस प्रकार, 192.168.1.0 नेटवर्क पर सभी घरेलू उपकरणों में 192.168.1.200 पर TP-LINK 2 के माध्यम से कैमरे तक पहुंच है, और अन्य सभी पीपीटीपी, शैडोस्क या सॉक्स 5 के माध्यम से जुड़ सकते हैं और 10.0.5.100 तक पहुंच सकते हैं।

समायोजन

पहला कदम ऊपर के चित्र में आरेख के अनुसार सभी उपकरणों को जोड़ना है।

• TP-LINK 2 के लिए पता 192.168.1.200 को संग्रहित करने के लिए TP-LINK 1 राउटर राशियों की स्थापना। वैकल्पिक रूप से, यदि आपको 192.168.1.0 नेटवर्क से पहुंच के लिए एक निश्चित पते की आवश्यकता है। और, यदि वांछित है, तो आप इसके लिए आरक्षित कर सकते हैं 10-20 Mbit (एक सिर के साथ 1080 में एक वीडियो स्ट्रीम के लिए पर्याप्त है)।
• आपको सर्वर पर pptpd को स्थापित और कॉन्फ़िगर करना होगा। मेरे पास उबंटू 18.04 है और क्रियाएं लगभग इस प्रकार थीं (उदाहरण के लिए ब्लॉग था। xenot.ru/bystraya-nastrojka-vpn-servera-pptp-na-ubuntu-server-18-04-lts.fuck ):
  • आवश्यक पैकेज स्थापित करें:
    
    

    sudo apt install pptpd iptables-persistent 

  • हम निम्नलिखित रूप में लाते हैं
    
    
    /etc/pptpd.conf

     option /etc/ppp/pptpd-options bcrelay eth0 # ,        logwtmp localip 10.0.5.1 remoteip 10.0.5.100-200 

    
    
  • सही
    
    
    / etc / ppp / pptpd- विकल्प

     novj novjccomp nologfd name pptpd refuse-pap refuse-chap refuse-mschap require-mschap-v2 #require-mppe-128 #  ,   TP-LINK c    ms-dns 8.8.8.8 ms-dns 1.1.1.1 ms-dns 77.88.8.8 ms-dns 8.8.4.4 ms-dns 1.0.0.1 ms-dns 77.88.8.1 proxyarp nodefaultroute lock nobsdcomp 

  • में क्रेडेंशियल्स जोड़ें
    
    
    / etc / पीपीपी / चैप-सीक्रेट्स

     # Secrets for authentication using CHAP # client server secret IP addresses username pptpd password * 

  • में जोड़ें
    
    
    /etc/sysctl.conf

     net.ipv4.ip_forward=1 

    
    और पुनः लोड sysctl
    
    

     sudo sysctl -p 

  • Pptpd को रीबूट करें और इसे स्टार्टअप में जोड़ें
    
    

     sudo service pptpd restart sudo systemctl enable pptpd 

  • सही
    
    
    iptables

     sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT sudo iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE sudo iptables --table nat --append POSTROUTING --out-interface ppp+ -j MASQUERADE sudo iptables -I INPUT -s 10.0.5.0/24 -i ppp+ -j ACCEPT sudo iptables --append FORWARD --in-interface eth0 -j ACCEPT 

    
    और बचा लो
    
    

     sudo netfilter-persistent save sudo netfilter-persistent reload 

• TP-LINK 2 कॉन्फ़िगर करें
  • हमने अपने कैमरे के लिए पता 192.168.0.200 आरक्षित किया है:
    
    
    डीएचसीपी -> पता आरक्षण

    - मैक एड्रेस - मैक कैमरे, डीएचसीपी -> डीएचसीपी क्लाइंट लिस्ट में देखे जा सकते हैं
    - आरक्षित आईपी पता - 192.168.0.200
  • हम बंदरगाहों को अग्रेषित करते हैं:
    
    अग्रेषण -> वर्चुअल सर्वर

    - सेवा बंदरगाह: 49151, आंतरिक बंदरगाह: 80, आईपी पता: 192.168.0.200, प्रोटोकॉल: टीसीपी
    - सेवा बंदरगाह: 49152, आंतरिक बंदरगाह: 34567, आईपी पता: 192.168.0.200, प्रोटोकॉल: टीसीपी
    - सेवा बंदरगाह: 49153, आंतरिक बंदरगाह: 554, आईपी पता: 192.168.0.200, प्रोटोकॉल: टीसीपी
    
  • वीपीएन कनेक्शन कॉन्फ़िगर करें:
    
    
    नेटवर्क -> वान

    - WAN कनेक्शन प्रकार: PPTP
    - उपयोगकर्ता नाम: उपयोगकर्ता नाम (देखें / etc / ppp / chap- राज)
    - पासवर्ड: पासवर्ड (देखें / आदि / पीपीपी / चैप-सीक्रेट्स)
    - पासवर्ड की पुष्टि करें: पासवर्ड (देखें / etc / ppp / chap- राज़)
    - डायनेमिक आई.पी.
    - आईपी पता / सर्वर नाम: 169.178.59.82 (जाहिर है कि आपके सर्वर का बाहरी आईपी)
    - कनेक्शन मोड: स्वचालित रूप से कनेक्ट करें
    
  • वैकल्पिक रूप से राउटर वेबमॉर्ड को रिमोट एक्सेस की अनुमति दें
    
    सुरक्षा -> दूरस्थ प्रबंधन

    - वेब प्रबंधन पोर्ट: 80
    - रिमोट कंट्रोल आईपी एड्रेस: ​​255.255.255.255
  • रिबूट टीपी-लिंक 2 राउटर

PPTP के बजाय, आप L2TP का उपयोग कर सकते हैं या, यदि आपके पास कस्टम फर्मवेयर है, तो सब कुछ आपके दिल की इच्छा है। मैंने PPTP चुना, क्योंकि यह योजना सुरक्षा कारणों से नहीं बनाई गई थी, लेकिन मेरे अनुभव में pptpd सबसे तेज़ वीपीएन सर्वर है। इसके अलावा, मैं वास्तव में कस्टम फर्मवेयर स्थापित नहीं करना चाहता था, जिसका अर्थ है कि मुझे PPTP और L2TP के बीच चयन करना था।

अगर मैंने कहीं भी गाइड में गलती नहीं की है, और आपने सब कुछ सही किया है और आप भाग्यशाली हैं, तो इन सभी जोड़तोड़ के बाद

• सबसे पहले
  
  

   ifconfig 

  
  इंटरफ़ेस ppp0 inet 10.0.5.1 netmask 255.255.255.255 destination 10.0.5.100 ,
• दूसरे को 10.0.5.100 को जवाब देना चाहिए,
• और तीसरा
  
  

   ffprobe -rtsp_transport tcp "rtsp://10.0.5.100:49153/user=admin&password=password&channel=1&stream=0.sdp" 

  
  धारा का पता लगाना चाहिए।
  rtsp पोर्ट, लॉगिन और पासवर्ड आप अपने कैमरे के लिए प्रलेखन में पा सकते हैं
  

निष्कर्ष

सिद्धांत रूप में, यह पहले से ही खराब नहीं है, आरटीएसपी तक पहुंच है, अगर मालिकाना सॉफ्टवेयर डीवीआरआईपी के माध्यम से काम करता है, तो आप इसका उपयोग कर सकते हैं। आप ffmpeg का उपयोग करके स्ट्रीम को सेव कर सकते हैं, वीडियो को 2-3-5 बार स्पीड कर सकते हैं, इसे घंटों तक टुकड़ों में तोड़ सकते हैं, इसे सभी googledisk या सोशल नेटवर्क पर अपलोड कर सकते हैं और बहुत कुछ।

मैं टीसीपी के ऊपर आरटीएसपी की तरह नहीं था, क्योंकि यह किसी भी तरह से बहुत स्थिर काम नहीं करता था, लेकिन यूडीपी के ऊपर, इस कारण से कि हम नहीं कर सकते (या मैं ऐसा नहीं करना चाहता) आगे बंदरगाहों की उस सीमा को आगे बढ़ाएगा, जिस पर आरईआरपी वीडियो स्ट्रीम को शट करेगा। , मैं इसका उपयोग नहीं कर सकता, मैंने एक स्क्रिप्ट लिखी है जो DVRIP के माध्यम से टीसीपी पर एक धारा को खींचती है। यह अधिक स्थिर निकला।

दृष्टिकोण के फायदों से - हम कुछ ले सकते हैं जो टीपी-लिंक 2 राउटर के स्थान पर 4 जी सीटी का समर्थन करता है, इसे यूपीएस से कैमरे के साथ मिलकर शक्ति प्रदान करता है (जो कि रिकॉर्डर का उपयोग करते समय की तुलना में बहुत कम क्षमता की आवश्यकता होगी), इसके अलावा, रिकॉर्डिंग लगभग तुरंत प्रसारित होती है सर्वर पर, इसलिए भी अगर घुसपैठिए आप में घुसते हैं, तो वे वीडियो को निकालने में सक्षम नहीं होंगे। सामान्य तौर पर, पैंतरेबाज़ी के लिए जगह होती है और यह सब आपकी कल्पना पर निर्भर करता है।

पुनश्च: मुझे पता है कि कई निर्माता तैयार किए गए क्लाउड समाधानों की पेशकश करते हैं, लेकिन मेरे वायु-बल की कीमत लगभग दोगुनी है (जिनमें से मेरे पास पहले से ही 3 हैं, इसलिए मुझे कहीं और संसाधन लगाने की आवश्यकता है), बहुत कम नियंत्रण प्रदान करते हैं, और यह भी नहीं बहुत संतोषजनक गुणवत्ता।