होम व्हिडिओ पाळत ठेवणे. होम रेकॉर्डरशिवाय व्हिडिओ संग्रहण राखण्यासाठी योजना

मला बर्‍याच काळापासून डीव्हीआरआयपी प्रोटोकॉलद्वारे कॅमेरासह काम करण्यासाठी स्क्रिप्टबद्दल एक लेख लिहायचा होता, परंतु अलीकडील बातम्यांशी संबंधित चर्चा झिओमी प्रथम मी घरी व्हिडिओ पाळत ठेवणे कसे सेट केले याबद्दल बोलण्यास सांगितले आणि नंतर स्क्रिप्ट्स आणि इतर गोष्टींकडे जा.

आमच्याकडे 2 पॅकेजेस होती... तर, थांबा, ही समान कथा नाही.
आमच्याकडे TP-LINK कडील 2 राउटर होते, NAT प्रदात्याच्या मागे इंटरनेट प्रवेश, एक Partizan पाळत ठेवणारा कॅमेरा कोणते मॉडेल मला आठवत नाही (TCP किंवा DVRIP वर RSTP ला सपोर्ट करणारा कोणताही IP कॅमेरा करेल) आणि 4 युरोसाठी स्वस्त VPS. वैशिष्ट्ये: 2 कोर CPU 2.4GHz, 4GB RAM, 300 GB HDD, 100 Mbit/s पोर्ट. आणि पॅच कॉर्डपेक्षा जास्त खर्च येईल या व्यतिरिक्त काहीही खरेदी करण्याची अनिच्छा.

प्रस्तावना

स्पष्ट कारणांमुळे, आम्ही फक्त राउटरवर कॅमेरा पोर्ट फॉरवर्ड करू शकत नाही आणि जीवनाचा आनंद घेऊ शकत नाही, याशिवाय, आम्ही करू शकलो तरीही, आम्ही ते करू नये.

मी माझ्या कानाच्या कोपऱ्यातून ऐकले की IPv6 टनलिंगचे काही पर्याय आहेत, जिथे असे दिसते की सर्वकाही केले जाऊ शकते जेणेकरून नेटवर्कवरील सर्व डिव्हाइसेसना बाह्य IPv6 पत्ता प्राप्त होईल आणि यामुळे गोष्टी थोड्याशा सोप्या होतील, जरी ते अजूनही आहे. या इव्हेंटची सुरक्षितता प्रश्नात सोडते आणि मानक TP-LINK फर्मवेअरमधील या चमत्काराचे समर्थन काहीसे विचित्र आहे. जरी अशी शक्यता आहे की मागील वाक्यात मी पूर्णपणे मूर्खपणाचे बोलत आहे, म्हणून त्याकडे अजिबात लक्ष देऊ नका.

परंतु, सुदैवाने आमच्यासाठी, कोणत्याही राउटरसाठी जवळजवळ कोणत्याही फर्मवेअरमध्ये (खरं तर निराधार विधान) PPTP/L2TP क्लायंट किंवा त्यासह सानुकूल फर्मवेअर स्थापित करण्याची क्षमता असते. आणि यातून आपण आधीच काही प्रकारचे वर्तन धोरण तयार करू शकतो.

टोपोलॉजी

ताप असताना, माझ्या मेंदूने या वायरिंग आकृतीप्रमाणे काहीतरी जन्म दिला:

आणि दुसर्‍या हल्ल्यादरम्यान मी ते Habr वर पोस्ट करण्यासाठी काढले

पत्ता 169.178.59.82 यादृच्छिकपणे व्युत्पन्न केला गेला आणि फक्त एक उदाहरण म्हणून काम करतो

बरं, किंवा जर शब्दांत, तर:

• राउटर TP-LINK 1 (192.168.1.1), ज्यामध्ये एक केबल घातली जाते जी भिंतीच्या बाहेर चिकटते. एक जिज्ञासू वाचक असा अंदाज लावेल की ही प्रदाता केबल आहे ज्याद्वारे मी इंटरनेटवर प्रवेश करतो. या राउटरला पॅच कॉर्ड किंवा वाय-फाय द्वारे घरातील विविध उपकरणे जोडलेली आहेत. हे नेटवर्क आहे 192.168.1.0
• राउटर TP-LINK 2 (192.168.0.1, 192.168.1.200), ज्यामध्ये केबल घातली जाते जी TP-LINK 1 राउटरच्या बाहेर चिकटलेली असते. या केबलसाठी धन्यवाद, TP-LINK 2 राउटर, तसेच त्याच्याशी कनेक्ट केलेल्या डिव्हाइसेसना देखील इंटरनेटचा प्रवेश आहे. हे राउटर PPTP कनेक्शनसह (10.0.5.100) सर्व्हर 169.178.59.82 वर कॉन्फिगर केले आहे. आयपी कॅमेरा 192.168.0.200 देखील या राउटरशी जोडलेला आहे आणि खालील पोर्ट फॉरवर्ड केले आहेत
  • 192.168.0.200:80 -> 49151 (वेबमॉर्ड)
  • 192.168.0.200:34567 -> 49152 (DVRIP)
  • 192.168.0.200:554 -> 49153 (RTSP)
• सर्व्हर (169.178.59.82, 10.0.5.1), ज्यावर TP-LINK 2 राउटर कनेक्ट केलेले आहे. सर्व्हर pptpd, shadowsocks आणि 3proxy चालवते, ज्याद्वारे तुम्ही 10.0.5.0 नेटवर्कवरील डिव्हाइसेसमध्ये प्रवेश करू शकता आणि अशा प्रकारे TP-LINK 2 राउटरमध्ये प्रवेश करू शकता.

अशा प्रकारे, 192.168.1.0 नेटवर्कवरील सर्व होम डिव्हाइसेसना TP-LINK 2 द्वारे 192.168.1.200 वर कॅमेर्‍यामध्ये प्रवेश आहे आणि इतर सर्व pptp, shadowsocks किंवा socks5 द्वारे कनेक्ट होऊ शकतात आणि 10.0.5.100 मध्ये प्रवेश करू शकतात.

समायोजन

पहिली पायरी म्हणजे वरील आकृतीमधील आकृतीनुसार सर्व उपकरणे जोडणे.

• TP-LINK 1 राउटर सेट करणे TP-LINK 192.168.1.200 साठी 2 पत्ता आरक्षित करण्यासाठी खाली येतो. जर तुम्हाला 192.168.1.0 नेटवर्कवरून प्रवेशासाठी निश्चित पत्ता हवा असेल तर पर्यायी. आणि, इच्छित असल्यास, आपण त्यासाठी 10-20 Mbit आरक्षित करू शकता (एका 10 व्हिडिओ प्रवाहासाठी 1080 पुरेसे आहे).
• तुम्हाला सर्व्हरवर pptpd इंस्टॉल आणि कॉन्फिगर करणे आवश्यक आहे. माझ्याकडे उबंटू 18.04 आहे आणि पायऱ्या अंदाजे खालील होत्या (दात्याचे उदाहरण होते blog.xenot.ru/bystraya-nastrojka-vpn-servera-pptp-na-ubuntu-server-18-04-lts.fuck):
  • आवश्यक पॅकेजेस स्थापित करा:

    sudo apt install pptpd iptables-persistent

  • आम्ही ते खालील फॉर्ममध्ये आणतो

    /etc/pptpd.conf

    option /etc/ppp/pptpd-options
    bcrelay eth0 # Интерфейс, через который ваш сервер ходит в интернеты
    logwtmp
    localip 10.0.5.1
    remoteip 10.0.5.100-200

  • आम्ही संपादित करतो

    /etc/ppp/pptpd-options

    novj
    novjccomp
    nologfd
    
    name pptpd
    refuse-pap
    refuse-chap
    refuse-mschap
    require-mschap-v2
    #require-mppe-128 # Можно раскомментировать, но мой TP-LINK c ним не дружит
    
    ms-dns 8.8.8.8
    ms-dns 1.1.1.1
    ms-dns  77.88.8.8
    ms-dns 8.8.4.4
    ms-dns 1.0.0.1
    ms-dns  77.88.8.1
    
    proxyarp
    nodefaultroute
    lock
    nobsdcomp
    

  • मध्ये क्रेडेन्शियल्स जोडत आहे

    /etc/ppp/chap-secrets

    # Secrets for authentication using CHAP
    # client	server	secret			IP addresses
    username pptpd password *

  • जोडू

    /etc/sysctl.conf

    net.ipv4.ip_forward=1

    आणि sysctl रीलोड करा

    sudo sysctl -p

  • pptpd रीबूट करा आणि स्टार्टअपमध्ये जोडा

    sudo service pptpd restart
    sudo systemctl enable pptpd

  • आम्ही संपादित करतो

    iptables

    sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
    sudo iptables -A INPUT -p tcp -m tcp --dport 1723 -j ACCEPT
    sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    sudo iptables --table nat --append POSTROUTING --out-interface ppp+ -j MASQUERADE
    sudo iptables -I INPUT -s 10.0.5.0/24 -i ppp+ -j ACCEPT
    sudo iptables --append FORWARD --in-interface eth0 -j ACCEPT

    आणि जतन करा

    sudo netfilter-persistent save
    sudo netfilter-persistent reload
    

• TP-LINK 2 सेट करत आहे
  • आम्ही आमच्या कॅमेरासाठी 192.168.0.200 पत्ता आरक्षित करतो:

    DHCP -> पत्ता आरक्षण — MAC पत्ता — कॅमेरा MAC, DHCP -> DHCP क्लायंटची सूची मध्ये पाहिला जाऊ शकतो
    — आरक्षित IP पत्ता — 192.168.0.200

  • फॉरवर्डिंग पोर्ट:
    पुनर्निर्देशन -> आभासी सर्व्हर — सेवा पोर्ट: 49151, अंतर्गत पोर्ट: 80, IP पत्ता: 192.168.0.200, प्रोटोकॉल: TCP
    — सेवा पोर्ट: 49152, अंतर्गत पोर्ट: 34567, IP पत्ता: 192.168.0.200, प्रोटोकॉल: TCP
    — सेवा पोर्ट: 49153, अंतर्गत पोर्ट: 554, IP पत्ता: 192.168.0.200, प्रोटोकॉल: TCP
  • VPN कनेक्शन सेट करणे:

    नेटवर्क -> WAN — WAN कनेक्शन प्रकार: PPTP
    — वापरकर्तानाव: वापरकर्तानाव (/etc/ppp/chap-secrets पहा)
    — पासवर्ड: पासवर्ड (/etc/ppp/chap-secrets पहा)
    — पासवर्डची पुष्टी करा: पासवर्ड (/etc/ppp/chap-secrets पहा)
    - डायनॅमिक आयपी
    — IP पत्ता/सर्व्हर नाव: 169.178.59.82 (स्पष्टपणे, आपल्या सर्व्हरचा बाह्य IP)
    — कनेक्शन मोड: स्वयंचलितपणे कनेक्ट करा

  • वैकल्पिकरित्या, आम्ही राउटरच्या वेब फेसवर दूरस्थ प्रवेशास अनुमती देतो
    सुरक्षा -> रिमोट व्यवस्थापन - वेब व्यवस्थापन पोर्ट: 80
    — दूरस्थ व्यवस्थापन IP पत्ता: 255.255.255.255
  • TP-LINK 2 राउटर रीबूट करा

PPTP ऐवजी, तुम्ही L2TP वापरू शकता किंवा, तुमच्याकडे सानुकूल फर्मवेअर असल्यास, तुमच्या मनाची इच्छा असेल. मी PPTP निवडले, कारण ही योजना सुरक्षिततेच्या कारणास्तव तयार केली गेली नाही आणि pptpd, माझ्या अनुभवानुसार, सर्वात वेगवान VPN सर्व्हर आहे. शिवाय, मला खरोखर सानुकूल फर्मवेअर स्थापित करायचे नव्हते, याचा अर्थ मला PPTP आणि L2TP मधील निवड करावी लागली.

जर मी मॅन्युअलमध्ये कुठेही चूक केली नाही आणि आपण सर्वकाही योग्यरित्या केले आणि भाग्यवान असाल, तर या सर्व हाताळणीनंतर

• प्रथम स्थानावर

  ifconfig

  इंटरफेस दर्शवेल ppp0 inet 10.0.5.1 netmask 255.255.255.255 destination 10.0.5.100,

• दुसरे म्हणजे, 10.0.5.100 पिंग करणे आवश्यक आहे,
• आणि तिसरे

  ffprobe -rtsp_transport tcp "rtsp://10.0.5.100:49153/user=admin&password=password&channel=1&stream=0.sdp"

  प्रवाह शोधला पाहिजे.
  तुमच्या कॅमेऱ्याच्या दस्तऐवजीकरणामध्ये तुम्ही rtsp पोर्ट, लॉगिन आणि पासवर्ड शोधू शकता

निष्कर्ष

तत्वतः, हे वाईट नाही, आरटीएसपीमध्ये प्रवेश आहे, जर मालकीचे सॉफ्टवेअर DVRIP द्वारे कार्य करत असेल तर आपण ते वापरू शकता. तुम्ही ffmpeg वापरून स्ट्रीम सेव्ह करू शकता, व्हिडिओचा वेग २-३-५ वेळा वाढवू शकता, तासभराचे तुकडे करू शकता, हे सर्व Google Drive किंवा सोशल नेटवर्क्सवर अपलोड करू शकता आणि बरेच काही.

मला TCP वर RTSP आवडले नाही कारण ते फारसे स्थिर काम करत नव्हते, परंतु UDP वर, आम्ही करू शकत नाही (किंवा आम्ही करू शकतो, परंतु मला ते करू इच्छित नाही) पोर्ट्सची श्रेणी फॉरवर्ड करा. कोणता RTSP व्हिडिओ प्रवाहाला धक्का देईल, ते कार्य करणार नाही, मी एक स्क्रिप्ट लिहिली आहे जी DVRIP द्वारे TCP वर स्ट्रीम ड्रॅग करते. तो अधिक स्थिर असल्याचे बाहेर वळले.

या पद्धतीचा एक फायदा असा आहे की आम्ही TP-LINK 2 राउटरच्या जागी 4G शिट्टीला सपोर्ट करणारी एखादी गोष्ट घेऊ शकतो, UPS वरून कॅमेर्‍याच्या सहाय्याने हे सर्व एकत्र करू शकतो (ज्यासाठी निःसंशयपणे कमी क्षमतेची आवश्यकता असेल. रेकॉर्डर वापरुन), याव्यतिरिक्त, रेकॉर्डिंग जवळजवळ त्वरित सर्व्हरवर प्रसारित केले जाते, म्हणून घुसखोरांनी आपल्या साइटवर प्रवेश केला तरीही ते व्हिडिओ जप्त करण्यात सक्षम होणार नाहीत. सर्वसाधारणपणे, युक्तीसाठी जागा आहे आणि सर्वकाही केवळ आपल्या कल्पनेवर अवलंबून असते.

PS: मला माहित आहे की बरेच उत्पादक रेडीमेड क्लाउड सोल्यूशन्स ऑफर करतात, परंतु किमतीत ते माझ्या VPS पेक्षा जवळजवळ दुप्पट महाग आहेत (ज्यापैकी माझ्याकडे आधीपासूनच 3 आहेत, म्हणून मला कुठेतरी संसाधने वाटप करणे आवश्यक आहे), खूपच कमी नियंत्रण प्रदान करते आणि ते देखील खूप समाधानकारक गुणवत्ता नाही.

स्त्रोत: www.habr.com