Как подключиться к IP камере видеонаблюдения через интернет?

Сегодня мы поговорим о достаточно сложной теме, а точнее о вопросе подключения и доступа к IP камере через интернет. Подключить IP видеокамеру легко, да и заходить на нее в локальной сети достаточно просто. Но вот получить доступ из интернета куда сложнее. Дело в том, что домашний (или любой другой) роутер, который выступает в качестве шлюза, должен иметь внешний адрес, по которому вы будете подключаться снаружи.

Примечание

Тут сразу важное уточнение простыми словами: «внешний адрес» – это не про то, меняется он или нет, а про то, доступен ли он из интернета. Часто люди путают «белый/серый» и «статический/динамический» – это разные вещи. Если перепутать, можно хоть сутки настраивать проброс портов и так и не понять, почему доступа нет.

Различают несколько вариантов внешнего адреса:

• Белый (публичный) IP – ваш роутер получает адрес, который виден из интернета. Это идеальный вариант для классического проброса портов. Белый IP может быть как статическим, так и динамическим.
• Белый динамический IP – это все тот же белый (публичный) адрес, но он иногда меняется (после перезагрузки оборудования у провайдера, разрыва соединения и т.д.). Это абсолютно нормальная история, так работает у большинства домашних подключений, и онлайн банки от этого не «ломаются». Просто для удобства используют DDNS (об этом ниже).
• Серый IP (CG-NAT) – роутер получает «непубличный» адрес, а наружу в интернет вы выходите через общий адрес провайдера. В этом случае входящие подключения снаружи чаще всего невозможны, и обычный проброс портов не поможет, даже если вы все настроили идеально.

Если хотите быстро проверить, что у вас: зайдите в веб-интерфейс роутера и посмотрите «WAN IP» (или «Внешний IP»). Потом на телефоне с выключенным Wi-Fi (через мобильный интернет) введите в поиске «мой IP». Если адреса одинаковые – скорее всего у вас белый IP. Если разные – чаще всего серый (CG-NAT). Более подробно про белый и серый IP я писал тут.

Теперь встает резонный вопрос – а как можно подключиться к камере видеонаблюдения через интернет. Для классического варианта с пробросом портов желательно иметь белый IP. Если IP у вас белый, но он меняется, это не проблема – ее решает DDNS. Если же у вас серый IP (CG-NAT), то доступ тоже возможен, но уже другими способами (VPN или облако). Для начала вам нужно узнать или установить IP на видеокамеру.

Что стоит сделать перед настройкой доступа

Чтобы не получить ситуацию «открыл порты и забыл, а потом кто-то стучится в камеру», я всегда делаю несколько базовых шагов. Это не занудство, а обычная безопасность.

• Смените стандартный пароль камеры (и логин, если это возможно). Пароли «admin/admin» и подобные – это первая цель для автоматических подборов.
• Обновите прошивку камеры, если производитель выпускает обновления. На старых прошивках иногда бывают дырки и странные ошибки с доступом.
• Отключите UPnP, если вы не понимаете, зачем он нужен. UPnP умеет автоматически открывать порты без вашего участия, и для камер это часто лишний риск. Если хотите разобраться, что это такое – прочитайте про UPnP здесь.
• Проверьте, что камера имеет постоянный локальный IP. Иначе сегодня она 192.168.1.40, а завтра 192.168.1.55, и проброс будет вести «в никуда».

Проверка на практике: после настройки проброса портов тестируйте доступ только снаружи (например, с мобильного интернета). Если проверять из домашней Wi-Fi сети, некоторые роутеры могут показывать «как будто работает», а на самом деле снаружи доступа нет.

Если у вас серый IP (CG-NAT) – что делать

Если провайдер выдает серый IP, классический проброс портов чаще всего не заработает. Но это не значит, что камера «недоступна из мира» – просто нужен другой подход. Я вижу три нормальных варианта, от простого к более продвинутому.

• Вариант 1 – заказать белый IP у провайдера. Часто это отдельная услуга. Иногда дают белый динамический, иногда белый статический – оба подходят.
• Вариант 2 – облако/приложение производителя камеры. Многие камеры умеют работать через P2P/облако, и тогда проброс портов не нужен. Минус – зависимость от аккаунта и серверов производителя.
• Вариант 3 – VPN и доступ «как будто вы дома». Самый безопасный вариант: вы подключаетесь к домашней сети по VPN, а камеру открываете по локальному адресу (например, 192.168.1.160). Пробросить нужно будет только VPN порт, а саму камеру в интернет вы не «светите».

Если хотите именно VPN, то логика такая: VPN сервер поднимается дома (на роутере или на отдельном устройстве), а вы подключаетесь к нему с телефона/ноутбука. Дальше открываете камеру в браузере или приложении так, как будто вы подключены к домашнему Wi-Fi.

• Windows: установите клиент (например, WireGuard или OpenVPN), импортируйте конфигурацию, включите туннель – после этого в браузере откройте локальный IP камеры.
• Android/iOS: поставьте приложение клиента, добавьте конфиг (обычно через файл или QR), включите подключение – и дальше заходите на камеру по локальному адресу.
• Linux: чаще всего проще всего поднять клиент через NetworkManager или консольными командами (зависит от конкретного VPN), после подключения схема та же – открываете локальный адрес камеры.

Если вам нужна понятная статья именно про удаленный доступ к домашнему оборудованию (и почему серый IP мешает), можете почитать про удаленный доступ к роутеру через интернет – принцип там тот же.

Настройка видеокамеры

Для этого подключитесь к ней. Подключение может происходить как по проводу, так и по Wi-Fi. Стандартный адрес камеры указан в мануале. Ваша задача зайти в видеокамеру и установить настройки относительно вашего интернет-центра. То есть сделать так, чтобы видеокамера находилась в одной подсети с вашим маршрутизатором.

Устанавливаем первые 3 цифры у IP аппарата такие же, как на роутере, но меняем последнюю цифру. Например, если у интернет-центра адрес 192.168.1.1, то у камеры можно поставить 192.168.1.160. Маску ставим как 255.255.255.0, а в качестве шлюза устанавливаем адрес маршрутизатора.

Здесь важный нюанс: если вы вручную прописываете IP на камере, убедитесь, что этот адрес не раздается роутером по DHCP. Иначе может случиться конфликт (роутер раздаст тот же IP другому устройству, и начнутся странные обрывы). Более аккуратный вариант – оставить камеру на DHCP, а на роутере включить «резервирование адреса» (привязку IP к MAC). Тогда IP будет всегда один и тот же, но без ручных ошибок.

Если вы не знаете, какой IP у камеры или роутера, сначала разберитесь с локальной сетью. Вот простая инструкция как узнать IP адрес устройства в сети – она помогает даже новичкам.

DDNS – чтобы не зависеть от смены IP

Если у вас белый динамический IP, то после смены адреса вы просто не сможете зайти «по старому IP». Для этого и придумали DDNS – вы заходите не по цифрам, а по доменному имени, а сервис сам подставляет актуальный IP. Это удобно и для камер, и для удаленного доступа к роутеру.

Если вам нужно настроить DDNS, начните с простой статьи что такое DDNS и как он работает. Схема обычно такая: регистрируете домен в DDNS сервисе, вводите данные в роутере (или в камере, если она умеет), и дальше подключаетесь по доменному имени.

Настройка Zyxel Keenetic

Покажу на примере моего домашнего маршрутизатора ZyXEL Keenetic. Для начала подключаемся к роутеру и заходим в его настройки. Для этого в браузере нужно ввести адрес интернет-центра. Он обычно указан на этикетке под корпусом аппарата.

1. Нужная конфигурация ретрансляции (NAT) адресов находится в разделе «Безопасность». Если у вас другой роутер, поищите этот раздел. Иногда это называется «NAT», «Переадресация», «Виртуальный сервер», «Port Forwarding».

2. Теперь вводим описание службы и переадресации. У нас видеокамера будет иметь IP 192.168.1.40. В строке «Интерфейс» нужно указать входной интерфейс интернета. У меня это «Ростелеком» по типу подключения PPPoE. Нажимаем «Сохранить».
3. Теперь с любого браузера введите внешний IP адрес и попадете на камеру.

Тут я добавлю практический момент: если вы открываете доступ через порт, то заходить нужно так: http://ВНЕШНИЙ_IP:ПОРТ (или https://, если камера работает по HTTPS). Если порт не 80/443, без «:порт» браузер просто не поймет, куда идти. И еще: некоторые камеры имеют отдельный порт для видео потока (часто RTSP 554) и отдельный для веб-интерфейса (часто 80 или 443). Смотрите в настройках камеры или в мануале, какие порты используются именно у вашей модели.

Важное про безопасность: не открывайте камеру в интернет «как есть», особенно на стандартном порту 80. Минимум, что стоит сделать – сменить пароль, отключить гостевые учетные записи, выставить нестандартный внешний порт (например, 10080 вместо 80) и, по возможности, ограничить доступ по IP. Самый спокойный вариант – VPN, тогда камера остается внутри домашней сети и не торчит наружу.

Как настроить на TP-Link

Здесь мы будем использовать проброс портов. Я рекомендую не трогать внутренний порт камеры без необходимости. Чаще всего достаточно поменять внешний порт на роутере на нестандартный (например, 10080 или 18080), а внутри оставить тот, который использует камера (80, 443 или другой). Так меньше шансов что-то сломать, и при этом вы уменьшаете количество автоматических «стуков» в порт 80.

Если вы хотите отдельную подробную инструкцию именно по TP-Link, то она есть тут: как пробросить порты на роутере TP-Link. А ниже – базовые шаги по текущей схеме.

1. В правой части выбираем «Переадресация» и далее заходим в раздел «Виртуальный сервер». Далее кликаем по кнопке «Добавить».

2. Указываем внешний порт (по нему вы будете заходить из интернета). Далее IP адрес камеры, которая подключена к роутеру. Указываем внутренний порт видеоустройства (тот, который использует камера). И сохраняемся.

3. Перезагружаем маршрутизатор. Для этого переходим в «Системные инструменты» – «Перезагрузить» и жмем на кнопку. После этого онлайн-доступ должен быть открыт.

Если после перезагрузки не работает, проверьте три вещи: (1) у вас точно белый IP, (2) IP камеры не изменился, (3) вы проверяете доступ снаружи (мобильный интернет). Также иногда мешает включенный UPnP, который создает свои правила поверх ваших – еще раз, если не используете, лучше выключить. В целом, про проброс портов «по уму» (без лишних дыр) я писал отдельно: проброс портов на роутере простыми словами.

ASUS

1. В разделе «Интернет» перейдите в четвертую вкладку. Теперь нажмите «Включить переадресацию портов». Указываем порты и имя службы. Также не забываем вписать IP камеры.
2. Для применения нажимаем плюсик и далее кнопку «Применить».
3. В конце перезагрузите роутер. После этого камера для наблюдения будет доступна с любой точки мира.

На ASUS (и не только) я советую делать так: внешний порт ставить нестандартный, а внутренний – оставлять как у камеры. И не забывайте, что если провайдер дает серый IP, то проброс портов не спасет. Тогда либо заказываем белый IP, либо уходим в VPN/облако, как я писал выше.

Видео

YouTube