Проброс порта с подменой IP-адреса
 

Ситуация такая:

ЕСТЬ: домашняя сеть. Вход с мира через ADSL D-Link DSL-2500U, далее стоит маршрутизатор с Wi-Fi - D-Link DI-524UP. ADSL модем/маршрутизатор настроен не как бридж, IP - статика белая.

На одном из портов маршрутизатора D-Link DI-524UP висит видео-регистратор на 8 видеокамер. Через свое устанавливаемое ПО можно просматривать по порту 9000, или через веб-морду по порту 8090.

НУЖНО: клиент хочет из мира из любой точки просматривать все камеры. Нужно снаружи пробросить порты 9000 и 8090.

РЕЗУЛЬТАТ: оба вышеперечисленные устройства проброс делают, я настраивал. Есть проблема. На самом видеорегистраторе есть раздел IP-Access, где указываются IP-адреса, с которых разрешен доступ на себя. Я туда добавил IP внутренней сети буков, с которых проверял работу, и добавил IP DSL-2500U и DI-524UP.

Нифига снаружи нет доступа на видеорегистратор. И как я понимаю, потому, что проброс делается с оригинальным IP, а мне нужно чтоб одно из вышеперечисленных устройств при обращении на порты 9000 или 8090 снаружи пробросил порт на видеорегистратор с заменой внешнего IP обрашающегося на локальный внутренний IP самого шлюза, например.

Плиз, посоветуйте, 3 дня уже убил :durak: с настройками. Пришел к выводу, что вышеперечисленные девайсы просто такого делать не умеют... :mellow:

если будут вопросы, быстро отвечу...
если нужен другой девайс купить, советуем... :help:

Можно сменить девайс сам adsl-модем/маршрутизатор или Wi-Fi-маршрутизатор, или можно даже советовать один девайс, заменяющий эти оба...

MaxFactor, на видеорегистраторе шлюз настроен?

да, на видеорегистратора шлюзом стоит D-Link DI-524UP - 192.168.0.1, а у DI-524UP стоит шлюзом DSL-2500U - 192.168.1.1

Сейчас проброс включен на DSL-2500U, но так уже точно не будет работать...

я не понял, а что, вы хотите сказать, какое-то из этих устиройств подменяет IP на локалный ??

Нет, я хотел лишь убедиться, что всё сделано правильно, ибо многие забывают установить шлюз на устройстве, куда хотят переадресовать входящее соединение, забывая, что это устройство не знает куда отвечать.

Вообще, я бы попробовал совершить такое, используя одно устройство: ADSL-WiFi-маршрутизатор, ибо за двойным NAT-ом что-то настроить, боюсь, будет весьма проблематично, если не невозможно.

ну мне дали советы, в IP Access ввести 0.0.0.0, и включить просто прямой проброс с сохранением оригинального IP...

видеорегистратор паролируется

Безполезно.
У пакета, пришедшего из "внешнего мира" через NAT-маршрутизатор, обратный адрес остаётся равным адресу компьютера-отправителя (белому адресу шлюза отправителя). Адрес маршрутизатора получателя нигде не фигурирует.

ладно, поставил девайс Zyxel P660HW и сделал просто обычный проброс. кстати, в zyxel есть NAT Loopback...

на видеорегистраторе отключил IP Access полностью... теперь все работает. Вопрос можно закрывать.