IP camera op ander subnet gebruiken in Surveillance Station

[MTX123]

Op mijn vorige adres had ik een netwerk draaien, met o.a. Synology NAS, domotica controller, IP camera's, etc.
Alles heeft een vast IP adres.
Dus dacht ik, na verhuizing, alles even plug&play weer in bedrijf te stellen.

Nu is op dit adres al een modem/router aanwezig. Dat was op mijn vorige adres ook al zo, na veranderen van ISP. Ik heb mijn bestaande ASUS mode/router toen gekoppeld aan de KPN router. En alles werkend gekregen.
Echter in de nieuwe situatie hebben de 2 routers verschillende subnetten.
Ook nog geen probleem, als ik alles netjes bij elkaar houd op het "ASUS subnet".
Echter de routers staan een heel eind uit elkaar, en nu wil ik een camera installeren in de buurt van de ISP router. Het zou me enorm veel kabelwerk schelen als dat kan op de ISP router. En deze vervolgens toch kan benaderen met de NAS.

Maar hoe ?
Bij deze een schets van het netwerk.

[André PE1PQX]

Ik heb daarom een tegen vraag: waarom 2 routers nodig??
De KPN modem/router (experiabox) kan het routeren van LAN-verkeer ook prima aan en werken met een dubbele NAT is ook niet altijd even handig.
Bijkomend heb je het probleem van 2 subnetten zoals je nu merkt.
Ik denk dat als je de ASUS router vervangt door een switch e.e.a. een heel stuk simpeler zal gaan worden.

[Bobo]

Dat is met Surveillance station toch geen probleem?
Daarin kun je de camera met het ip-adres invoeren.
Voor het gemak eerst de camera aan de Asus koppelen en in surv station aanmaken.
Dan aan andere subnet en vervolgens hoef je alleen het ip-adres in surv station aan te passen.
Heb ik hier zo snel aan het werk gekregen.

[MTX123]

Ik heb daarom een tegen vraag: waarom 2 routers nodig??
De KPN modem/router (experiabox) kan het routeren van LAN-verkeer ook prima aan en werken met een dubbele NAT is ook niet altijd even handig.
Bijkomend heb je het probleem van 2 subnetten zoals je nu merkt.
Ik denk dat als je de ASUS router vervangt door een switch e.e.a. een heel stuk simpeler zal gaan worden.

Ja, dat klopt allemaal.
Maar ik ben het afgelopen jaar 2 keer verhuisd, en zodoende houdt ik mijn hele domotica/NAS/camera set intact. Ik hoef niks te veranderen. In het geval van KPN was het ook simpel, zij gebruiken hetzelfde subnet, dus aan KPN zijde de WiFi uitgezet.
Dat draaide allemaal binnen een dag.
Hier in de nieuwste situatie ook, behalve het vraagstukje van die ene camera.

Nu in het buitenland heb ik te maken met:
- een huis waar ik niet alleen woon, maar ook een IT'er thuiswerk doet. Toch wil ik blijven spelen met mijn domotica, dus subnet scheiding is niet verkeerd.
- routers staan in verschillende ruimtes. Nu komt het kabeltechnisch erg handig uit als ik 1 camera dus op de Globe modem kan aansluiten. Scheelt me veel kabel, gaten boren etc. Huurhuis, dus ik wil het mezelf zo makkelijk mogelijk maken qua kabels.

[Briolet]

Een andere manier om die camera te bereiken (met dubbel nat) is via je publieke wan adres.  Voorwaarde is wel dat de router 'nat-loopback' ondersteunt.

In je ISP router forward je een poort naar de camera. In SS gebruik je het WAN IP om de camera te benaderen. In de firewall van de ISP router geef je aan dat alleen je WAN IP die poort mag gebruiken. Vaak kun je instellen dat alleen verkeer van één specifiek IP (b.v. je WAN IP) geforward mag worden.

Het is allemaal goed te doen, maar dubbel-nat maakt dingen er niet gemakkelijker op.

[MTX123]

Dat is met Surveillance station toch geen probleem?
Daarin kun je de camera met het ip-adres invoeren.
Voor het gemak eerst de camera aan de Asus koppelen en in surv station aanmaken.
Dan aan andere subnet en vervolgens hoef je alleen het ip-adres in surv station aan te passen.
Heb ik hier zo snel aan het werk gekregen.

Ik heb hier mee zitten sukkelen, en dacht dat dit niet de juiste manier was wellicht.
Vandaag nog eens een serieuze poging wagen.

[MTX123]

Een andere manier om die camera te bereiken (met dubbel nat) is via je publieke wan adres.  Voorwaarde is wel dat de router 'nat-loopback' ondersteunt.

In je ISP router forward je een poort naar de camera. In SS gebruik je het WAN IP om de camera te benaderen. In de firewall van de ISP router geef je aan dat alleen je WAN IP die poort mag gebruiken. Vaak kun je instellen dat alleen verkeer van één specifiek IP (b.v. je WAN IP) geforward mag worden.

Het is allemaal goed te doen, maar dubbel-nat maakt dingen er niet gemakkelijker op.

Ik ga eerst even voor de oplossing van Bobo.
Ben een beetje terughoudend om settings in de ISP router te wijzigen, aangezien mijn huisgenoot IT'er is die internet continu nodig heeft voor zijn werk. Als ik iets fout doe, zal dat niet gewaardeerd worden denk ik. Eerst eens een download van de router settings proberen te maken en dan in een volgend weekend evt dit plannetje met het WAN adres uitvoeren.

[Babylonia]

Ben een beetje terughoudend om settings in de ISP router te wijzigen, aangezien mijn huisgenoot IT'er is die internet continu nodig heeft voor zijn werk.

Met zo iemand in huis, waarom vraag je hem niet even te helpen in een oplossing?
Het "spek" is al in de buurt, nu nog even erop vastbinden.   

[Bobo]

nog opm.: Mogelijk zul je de poort van de camera in de ISP router moeten forwarden, (eerst maar zonder forward proberen)

[MTX123]

Lang geleden, ik weet het.
Maar alweer nieuwe verhuisplannen, ditmaal naar een koophuis. Daar kan ik het grondig aanpakken.

Ik kom er zeker op terug om te melden hoe het opgelost is (daar is een forum voor toch?) ....