☰

라우터 뒤의 개인 네트워크에 액세스하는 방법은 무엇입니까? [중복]을(를) 전달할 수 없습니다.

tag-icon • tag-icon vpn 3g lte
라우터 뒤의 개인 네트워크에 액세스하는 방법은 무엇입니까? [중복]을(를) 전달할 수 없습니다.

멀리 있는 라우터 뒤에 비디오 감시 시스템(개인 IP가 포함된 여러 IP 카메라)이 있습니다. 그 지역에서 유일하게 이용 가능한 ISP가 3G/4G USB 어댑터(기본적으로 모바일 인터넷)를 제공했습니다. 분명히 이 동글(라우터에 연결되어 있음) 자체가 일부 라우팅/마법을 수행하므로(구성할 수 없음) 포트 전달을 위해 라우터를 사용할 수 없습니다(적어도 도움이 되는 것은 없음). 이는 카메라가 인터넷에 접속할 수 있지만(따라서 나에게 정보를 보낼 수 있음), 나는 인터넷을 통해 카메라에 직접 접속할 수 없다는 것을 의미합니다(따라서 기본적으로 실시간 피드백은 없습니다).

저는 IP 카메라와 동일한 서브넷에 저전력 컴퓨터(이 질문에서는 소프트웨어가 중요하지 않지만 Linux를 사용하겠습니다)를 배치하여 이 문제를 해결할 생각입니다. 이 컴퓨터를 A라고 하겠습니다. 또한 VPS를 대여했습니다. 인터넷을 통해 공개적으로 접근할 수 있는 곳 - B라고 부르겠습니다.

이 설정을 사용하면 라이브 스트리밍을 통해 이 문제를 해결할 수 있을 것 같습니다. 최소한 개념적으로 A가 B에 대한 터널을 열도록 하면 A의 네트워크는 BI를 통해 액세스할 수 있어야 합니다.

위의 작업이 작동한다고 가정하면(왜 안 되는지는 모르겠지만, 그래서 물어봅니다.) 위의 작업을 최대한 쉽게 수행할 수 있는 시스템을 추천해 주실 수 있나요? 내 말은..A를 VPN 클라이언트로, B를 VPN 서버로 설정해야 합니까? 그러면 카메라를 보고 싶은 사람은 B에 설치된 VPN 서버에 연결하면 된다는 건가요?

제 생각에는 이것이 효과가 있을 것 같지만 카메라를 확인하려는 모든 컴퓨터에 VPN을 설정하는 것보다 더 쉬운 방법이 있을 수 있습니다.

나는 소프트웨어에 직접적인 관심이 있는 것이 아니라(그것이 존재한다고 확신하며 구성하려고 노력할 것입니다) 오히려 네트워킹 개념에 관심이 있습니다.

이상적으로는 포트 8080에서 B에 연결하고 트래픽은 터널을 통해 B에서 A로 자동 라우팅됩니다. 이 지점에서 A는 해당 연결을 통해 카메라 "1"에서 데이터를 제공한 다음 카메라 "2에서 데이터를 제공합니다. "8081 등등.

답변1

VPS도 Linux를 실행한다고 가정하고 B가 게이트웨이 역할을 하는 A에서 B로 SSH 터널을 설정하겠습니다. 이렇게 하면 B에게 네트워크 카메라 1의 IP에 해당하는 포트 8080에서 수신하도록 지시할 수 있습니다.

따라서 상자 A에서 다음 매개변수를 사용하여 ssh를 실행하세요.
ssh -nNT -R 8080:ipcam1:<ipcamport> -R 8081:ipcam2:<ipcamport> <VPS IP>

VPS에 고정 IP 주소가 있기를 바랍니다. 또한 다른 컴퓨터가 B를 통해 연결하여 A에 도달할
수 있도록 SSH 데몬을 수정해야 하므로 VPS를 완전히 제어할 수 있어야 합니다.GatewayPorts

Debian에서는 GatewayPorts 옵션이 /etc/ssh/sshd_config. 파일 끝에
추가한 GatewayPorts yes다음 SSH 데몬을 다시 시작하면 변경 사항이 적용됩니다.

답변2

3G/4G 라우터 뒤에 시스템이 설치되어 있는 경우 ssh해당 시스템에서 3G/4G 라우터 외부의 다른 시스템으로 SSH를 통해 연결하고 역방향 SSH 터널을 설정할 수 있습니다.

그러면 터널을 통해 외부 컴퓨터의 port@host에 액세스할 수 있으며, 이를 통해 3G/4G 라우터 뒤에 있는 port@host에 액세스할 수 있습니다.

$ ssh -f -N -T \
    -R 8080:cam1:<cam's port> \
    -R 8081:cam2:>cam's port> \
   <hostname of external system>

라우터 뒤의 SSH 서버가 로컬 호스트가 아닌 다른 포트에 액세스할 수 있도록 허용하려면 다음 질문을 참조하세요. 이 기능을 GatewayPorts 라고 합니다 sshd_config.

다음 제목의 두 번째 링크를 꼭 읽어보세요.SSH를 통해 개인 IP로, 원하는 작업을 수행하는 방법, 설정 방법, GatewayPorts전체 설정을 테스트하는 방법에 대해 자세히 설명합니다.

관련 정보