IP Cam telefoniert wieder nach Hause

[rstle]

Mit der FW 6.30 konnte ich den Cams den Umweg über China verbieten.
Funktionierte einwandfrei.
Seit FW 6.51 (7390) kann ich einstellen was ich will, entweder geht gar nichts mehr, oder alles.
Da weit weg von zu Hause zwar Zugang zur FB, aber kann nicht mehr nachvollziehen,
was ich bei der FW 6.30 anders eingestellt hatte.

Mir würde reichen wenn ich von außen die Cams sehen kann, Alarm-Mails sind nicht wichtig.
Ich nutze ankommend die Ports 455, 456 und 457 auf Port 80 in der Freigabe.

Hat jemand einen Tip für mich?


Gruß und danke

rst

 

[elo22]

Der Cam den Standdardgateway nehmen?

Lutz

 

[rstle]

Von ganz weit weg?

Bedeutet Neustarts und ev. neu einloggen an der FB und nicht am Rep.
Bin froh wenn die Cams spielen.
Mußte ich mit der FW 6.30 alles nicht machen.
Die 6.51 ist doch etwas anders gestrickt.

PS.

War mutig und habs gemacht, bringt gar nichts.
Die verwenden irgend einen speziellen Port.
Mir würde reichen, wenn man nur abgehend sperren könnte.
Geht aber bei 6.51 nicht mehr so wie es aussieht.

 

[rstle]

Habe mal den WLAN-Verkehr mitschreiben lassen und dann mit Wireshark ausgelesen.
Da kommen je Cam bis zu 5 IPs und Adressen für die Heimtelefonitis raus.
Also alles in die Blacklist, diese in extra Berechtigung für die Cams.
Und gehofft auf ein Wunder. Nichts da.
Scheinbar wird die Blacklist nicht benutzt.
Viel falsch machen kann man da bei der Einrichtung nicht.
Ich habe definitiv alles was mit Cam auswärts geht eingetragen.
Hat jemand ähnliche Erfahrungen diesbezüglich.
Ich kann natürlich auch einfach nur Mail und Surfen freigeben, dann geht wirklich nichts mehr raus,
aber auch nicht mehr rein, sprich die Fernkontrolle ist auch dicht.
Werde wohl nochmal auf die 6.30 zurück gehen, da lief das noch.

 

[ditaenkel]

Die Frage von MrLadiesman brennt mir auch unter den Nägeln. Bisher war ich der Meinung, dass bei Zugriffen von außerhalb die jeweiligen Ports im Router freigegeben sein müssen. Soll heißen die IpCam ist auf Port 81 ansprechbar, so muss dieser im Router auch offen sein. Ist aber bei mir nicht der Fall. Einzig Port 551 für VPN ist offen und trotzdem ist die Cam ohne VPN aus dem Internet zu erreichen. Die einzige Lösung ist, die mir dazu einfällt, den herstellereigenen DDNS- Server auf eine Blacklist zu setzen und im Router zu filtern. Bei Vstarcam kann man eigentlich in der Kamerakonfiguration diesen Service abwählen, bloß das sich der Cam-Server nicht drum schert, ob der Haken gesetzt ist oder nicht. Das Ding ist immer von außen erreichbar.

 

[koyaanisqatsi]

Moins

Nun, wenn ein Gerät aus dem LAN auf das Internet zugreifen tut, dann...
1. ...bekommt das Gerät dafür eine Portnummer (dynamisch), die...
2. ...auch aus dem Internet erreichbar ist (Remote Port).

Beispiel: IP-Telefon hinter NAT mit STUN
https://www.google.de/search?ie=UTF-8&q=IP-Telefon hinter NAT mit STUN


Ich hab meine IP-Kamera fürs Internet gesperrt, trotzdem sehe ich noch DNS Anfragen auf "Ihren Server".
...:gruebel: So bekomm ich das auch erst mit.

 

[rstle]

Zumindest ankommend muß schon eine Portfreigabe sein, sonst kommt man von außen nicht rein.
Falls doch muß im Router schon ein großer Bock geschossen sein.
Ausnahme, wenn in der FB die UPNP Freigabe aktiv ist, dann sind so gut wie alle Tore offen
Mich irritiert nur, warum es auf einer 7390 mit FW 6.30 definitiv funktioniert hat,
mit der 6.51 nicht mehr.
Auch ist interessant warum Herr Fritz selber ständig nach Shenzhen telefoniert.
Ich hoffe nicht, das dort die Server für die Myfritzfreigaben stationiert sind.
Käme man ja vom Regen in die Traufe.
Ich habe übrigens auch 2 VStarkameras, da sind einige Einstellung pures Blendwerk.
Dafür liefern sie gute Bilder.