IP Kameras nicht mehr erreichbar

Bert37

Ich habe 2 Jahre lang 2 IP-Kameras über Centro Grande problemlos über das Internet betreiben können. Vor einem Monat habe ich auf einen smallbusiness Anschluss umgestellt und einen Centro business (ADB) Router erhalten. Seitdem ist es auf keine Weise mehr möglich, die Kameras über Internet zu erreichen, obwohl die lokale Verbindung über WLAN mit den Adressen 192.168.1.20:80 und 192.168.1.21:81 einwandfrei funktioniert. Swisscom lässt mich im Regen stehen und eine stundenlange Teamviewer Sitzung mit einem Bekannten, der auf Netzwerke spezialisiert ist, hat nichts gebracht. Es kann doch nicht sein, dass die Kameras am neuen Router nicht mehr laufen und lediglich die Meldungen bei Bewegungsalarm auf meine Mailadresse laufen!

FlySmurf

Allenfalls sind noch Portweiterleitungen nötig. Hast Du dieses schon kontrolliert?

Bert37

Natürlich wurden die Portweiterleitungen aktiviert- ohne Erfolg. Zumindest die Kamera mit dem Port 80 müsste ja auch ohne Weiterleitung erreichbar sein. Bei den Mails wird übrigens die korrekte url meines Anschlusses angegeben.Wenn diesen aber aufrufe, erhalte ich eine Fehlermeldung.

hed

Nein, auf einen Request vom WAN --> LAN ist der Router ohne weitere Massnahmen dicht, auch für Port 80.

In umgekehrter Richtung sieht es anderst aus. Wenn Du z.B. im Internet surfst, so geht der Request über Port 80 raus und die Antwort zur entsprechenden Session kommt auch wieder "durch" den Router auf Port 80 oder dem beim Request ausgehandelten Port zurück.

Bert37

Vielen Dank Hed. Ich komme leider trotzdem nicht weiter. Ich habe versucht bei den Eibnstellungen / General Firewall Policy WAN to LAN von "drop" auf "Accept" zu stellen – hat aber nichts gebracht. Leider bin ich nur sporadisch und für kurze zeit zuhause und kann wenig probieren. (Das ist eben der Grund, weshalb die Kameras laufen sollten). Vielleicht kann mir jemand helfen, wenn ich nachstehend die derzeitigen Einstellungen zusammenstelle:

Internetzugang

Internetverbindung: OK

WAN-Zugriff: VDSL2

Connectivity-Modus: Business Internet

DNS Server 195.186.4.162

195.186.1.162

IP-Adresse im Internet: xxx.xx.xx.xxx (Stimmt mit ext.ermittelter IP überein

Geräte im Netzwerk

<ipcam_yyyyyyyyy> IP 192.168.1.20 (fix)

<ipcam_006E06B2E82_1> IP 192.168.1.21 (fix)

<Bert-XX-PC> IP 192.168.1.33 (zugewiesen)

<Rousseau> IP 192.168.1.34 (zugewiesen) VoIp Telefone

<TV-Box> yyyyyyyy IP 192.168.1.35 (zugeiesen) TV

Status

WLAN-Betrieb EIN

WLAN 1 EIN

Netzwerkname <IWK-zzzzz> Broadcasted (für andere sichtbar)

Verschlüsselung WPA und WPA-TKIP and AES

WLAN 2 AUS

Firewall Settings

General Firewall Policy

WAN to LAN Drop (Acccept probiert)

LAN to WAN Accept

Regeln

Aktiv Dienst Wird benötigt ACL Exclude IP Adress Netmask Status

vom Gerät Enable

No http <ipcam-xxx.. YES No 192.168.1.21 255.255.255.0 Deaktiv.

No http <ipcam-yyy.. YES No 192.168.1.20 255.255.255.0 Deaktiv.

Wo muss ich was ändern?

hed

Es ist mir bewusst, dass ich direkt nicht zur Lösung beitragen konnte, höchstens den grundsätzliche Verhalten etwas klarer darstellen.

Da ich wie die meisten hier im Forum "nur" Home-User mit einer Internet-Box bin, kann ich Dir bezüglich Detailprogrammierung leider nicht weiter helfen. Und wenn ich mich richtig an die alten Centro-Zeiten erinnern kann, so war dort die Programmierung komplett verschieden zum CG-Business.

Ich bin zwar kein Freund von parallelen Threads, in Deinem Fall würde ich aber noch eine Anfrage in der KMU-Community absetzen:

https://community.swisscom.ch/t5/Diskussionen-und-Feedback-zu/bd-p/kmu_themen

Bert37

Vielen Dank Hed trotzdem. Ich werde also noch andere Wege versuchen. Ich kann ja wohl nicht der Einzige sein, der IP Kameras über einen Centro Business betreiben möchte?

RazvanR

Hallo Bert

Optisch gesehen ist das GUI des Centro Grande mit der vom Centro Business praktisch im selben Look'n'Feel gehalten. Die Einrichtung eines Portforwardings ist demnach gleich. Da zwei Kameras nicht gleichzeitig auf den Port 80 betrieben werden können ist es sinnvoll für jede Kamera ein Dienst zu kreieren. z.B. Kamera 1 hört auf den Port 8080 und die zweite auf 8081.. usw. Also man kann nicht ein Port mehrmals hinter der selben öffentlichen IP gleichzeitig auf mehreren lokalen IP's weiterleiten.

Die Sache mit der FW ist etwas komplexer aber von ähnlicher Logik. Generell ist ein Router von aussen nach innen dicht. Auch die übergeordnete Rule WAN -> LAN ist auf Drop eingestellt. Aber man kann unter Regeln in der Richtung analog zum Portforwarding ein Dienst erstellen und diesen freigeben. Oder die Radikalkur - Enable Firewall ganz rausnehmen.

Aber erschwerend kommt hinzu, dass wenn du deinen Centro Business auf den Firmwarestand von 7.10.10 hast, die Sache mit der Firewall und dem Portforwarding ein Bug hat. Ist aber schon in der Mache mit einem Update, bzw. die Entwickler sind darüber informiert und offenbar haben sie das Problem auch nachstellen können. Da die Firmware 7.10.10 mit einigen neuen Features ergänzt wurde, hat sich da offenbar ein Fehler eingeschlichen.

Rasi

Tux0ne

Aus meiner Sicht müssen einfach die entsprechenden Portforwardings erstellt werden.

Damit man von einer Basis ausgegen kann, muss der Router mit der aktuellen Firmware laufen:

https://www.swisscom.ch/de/business/kmu/help/geraet/centro-business-einrichten/firmware-aktualisierungen-fuer-centro-business.html

Ist dies der Fall, Gerät auf Werkseinstellungen setzen (behebt Upgrade Bug).

Wenn man nun die Portforwardings erstellt, wird auch automatisch eine entsprechende Firewall Regel gemacht. Sprich, man hat bei der Firewall im normalen Kundenfall ( Kunde hat keine Ahnung) gar nichts zu suchen.

Damit funktioniert die Sache eigentlich schon. Was man hier noch oft sieht, bei den Clients mit fixen IP's wird das Gateway (hier der Router) nicht einegtragen. Damit funktioniert es auch nicht...

Bert37

Danke für die letzten 2 Beiträge. Sobald ich wieder einmal an meinem Wohnort bin, werde ich erneut versuchen, die Sache zum Laufen zu bringen mit den neuen Angaben und werde mich dann wieder melden. Allenfalls bei TuxOne direkt – danke.

Ich finde es allerdings ein starkes Stück von Swisscom, einmal mehr wegen eines Bugs in der SW stundenlang umsonst Versuche angestellt zu haben. Auf meine Anfrage über die Hotline hat man sofort dicht gemacht, als das Wort IP Kamera gefallen ist und mir mit keinem Wort erwähnt, dass ein Bug in der SW ist, der allenfalls die Sache torpediert. Das Problem liegt ja nicht bei der Kamera, sondern beim Router.

Aehnliches habe ich vor zwei Jahren erlebt, als eine neue SW von Swisscom angeboten wurde, die angeblich das System optimieren sollte. Stattdessen habe ich ein grosses Chaos auf dem PC erlebt, das nur mit Mühe wieder repariert werden konnte. Auf einem zweiten System versuchsweise eingesetzt, geschah dasselbe. Auf Nachfrage bei Swisscom erklärte man mir kleinlaut, es sei halt eine Betaversion, die noch nicht ganz bereinigt sei!

Auf der HW-Seite bin ich mit Swisscom zufrieden, aber mit SW trifft dies nicht zu.