Source-NAT-Regel für Zugriff auf Reolink Kameras aus fremden VLAN?

  • Hallo zusammen,

    ich hab leider immer noch Probleme auf meine Reolink Kameras zuzugreifen. Es handelt sich um ziemlich einfache und schon ältere Modelle, die auch kein Webinterface haben z.B. Daher müssen die Kameras und das Handy/Laptop mit der App auch im selben VLAN sein (gleicher IP-/Subnet-Bereich), um miteinander kommunizieren zu können (soviel konnte ich bislang rausfinden). Jetzt habe ich die Kameras aber nicht im Haupt-VLAN (wo Handy und Laptop sind), sondern in einem eigenen VLAN und das soll auch so bleiben. In der FIrewall habe ich den entsprechenden Zugriff von Haupt-VLAN->Kamera VLAN inkl. Allow Return bereits eingerichtet.

    Als Workaround wird häufig eine entsprechend Source-NAT Regel vorgeschlagen, womit man den Kameras vorgaukelt, dass das Handy/Laptop im Kamera-VLAN ist, obwohl es das nicht ist.

    Allerdings bin ich scheinbar zu blöd und krieg es irgendwie nicht eingestellt... Wäre für Tipps / Ideen sehr dankbar!

    Source-NAT-Regel

    - als Interface habe ich das Kamera-VLAN angegeben

    - als Translated IP die Gateway Adresse des Kamera-VLANs

    - als Source das Haupt-VLAN

    - als Destination das Kamera-VLAN

    Anpingen der Kamera aus dem Haupt-VLAN funktioniert übrigens!

    Was passt nicht? Bzw. wie könnte ich überprüfen, ob diese Regel überhaupt funktioniert und ich eine entsprechende IP aus dem Kamera-VLAN erhalte bei Anfragen an die Kamera?

    Viele Grüße, Sebastian

  • Was passt nicht? Bzw. wie könnte ich überprüfen, ob diese Regel überhaupt funktioniert und ich eine entsprechende IP aus dem Kamera-VLAN erhalte bei Anfragen an die Kamera?

    z.b über "tcpdump -n -v -i brX " host a.b.c.d (X=VlanID des CAM VLAN, a.b.c.d=IP de CAM)

    Code
    tcpdump -n -v -i br10  host 10.0.10.6
    tcpdump: listening on br10, link-type EN10MB (Ethernet), snapshot length 262144 bytes
    14:13:58.854738 IP (tos 0x0, ttl 63, id 57608, offset 0, flags [none], proto ICMP (1), length 84)
       10.0.10.1 > 10.0.10.6: ICMP echo request, id 10538, seq 0, length 64

    Hier Ping 192.168.1.236 aus den VLAN1 eine Gerät 10.0.10.6 das in VLAN10 ist.
    Source NAT Analog zu dem was Du beschrieben hast.

    Weil CAM, APP und Zeugs... hast du MDNS für beide VLAN an des das wird OFT verwendet damit sich Geräte
    finden können. Kann aber da der Krempel auch sein eignes Protokoll fahren will um sich zu finden. Wenn das dann
    irgendein andere Multicast Kram ist... verloren jedenfalls ohne Kenntnisse und die Möglichkeit dafür ins Routing
    eingreifen zu können....(als halt nicht mit Unifi Alleine)

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!