Problema acceso camaras TP-Link

Hola Vallatanet 

Vemos que marcaste la publicación como solucionada, procederemos a cerrar este hilo. No dudes en contactarnos si necesitas ayuda en el futuro.

Un saludo.

Camilo Cardenas. 

Buenas tardes,

Si, las explicaciones han sido muy clarificantes. 

Damos el tema por cerrado.

Muchas gracias a todos, sobre todo a @Theliel 

Hola Vallatanet 

Agradecemos a Theliel por sus aportes en ésta consulta.

¿Nos puedes confirmar que la información facilitada te ha sido de ayuda? Si ha sido así, ¿hay algo más en lo que podamos ayudarte?

Quedamos atentos a tus comentarios.

Un saludo.

Iván.

Buenas Vallatanet 

Te he puesto la solución a ello en el post anterior, simplemente abre un externo diferente, la única diferencia es que la URL que hay que usar en la aplicación que sea es el número del puerto externo. Es más, sería un problema de seguridad importante que usases el mismo puerto externo. Si el puerto de la cámara para ello es el  554, simplemente mapea dos puertos diferentes el 20000 externo al 554 interno del dispositivo camara1, y el 20001 externo al 554 interno del dispositivo camara2, simplemente. La única diferencia es que la URL de cada uno cambia muy ligeramente, uno especificando el puerto 20000 y el otro el 20001

Saludos.

Muchas gracias de verdad. 

Si lo había leído y tenía previsto hacer una prueba con VLC, aunque para esto su aplicación de móvil es un poco más engorrosa. He visto en el Apple Store que hay otras más sencillas para lo que quiero, que solo es poder ver la camara.

El puerto que se debe abrir en el router para retransmisiones RSTP para las cámaras TAPO es el 554.

Al tener 2 cámaras entiendo, segun lo que comentas en tu post, que lo primero es obtener un dominio dinámico tipo DuckDNS y mapear 2 puertos externos distintos, por ejemplo el 2000 y 2001 (esto último no se si es al azar o hay alguno más apropiado) al puerto interno 554.

Haré la prueba y veremos el resultado.

Gracias de nuevo

Buenas Vallatanet 

ya te lo dije compañero, no tienes que mapear los puertos que te han dicho, lo que ellos te han dicho es el Router no puede bloquear el tráfico saliente hacia esos puertos de destino. Algo que ya hace el Router automáticamente, el Router no filtra ninguna conexión saliente. 

Créeme que sé como es de frustrante lidiar con el soporte técnico de la mayoría de los fabricantes, generalmente no te solucionan nada, por no decir que engañan. En este caso realmente no te han engañado, han usado de forma correcta el lenguaje... lo que no te han dicho es que es absurdo ya que los Router, el 99% de ellos, no bloquea ninguna conexión saliente. Si el Router bloquease el puerto 443, por ejemplo, directamente no podrías acceder a ninguna web.

---------------------

Con total independencia de eso, no, no puedes mapear el mismo puerto externo a dos equipos diferentes. Pero sí se podría mapear dos puertos externos diferentes, al mismo puerto interno de dos dispositivos diferentes. De echo esto es una práctica muy común. Pero repito, esto no tiene NADA QUE VER con los puertos que te han dicho.

---------------------------

Tu mejor opción, si las cámaras lo permiten, es que estas puedan trabajar en modo cliente<->servidor, ya sea emitiendo un RTSP o lo que sea. He encontrado este FAQ de ellos, no sé si es aplicable o no a tu cámara, pero es un poco lo que necesitas para tener la seguridad:

https://www.tp-link.com/es/support/faq/2680/

Si las cámaras emiten en RTSP, teniendo la URL de acceso (prueba primero en tu red local), nada te impide de mapear un puerto por cada cámara que tengas al puerto interno de la cámara, y añadirlas a la aplicación que sea.

Por ejemplo, pongamos que la dirección de la cámara es la siguiente

https//192.168.1.18:555/vivo/stream1 -> Camara1

https//192.168.1.19:555/vivo/stream1 -> Camara2

Solo con eso ya podríamos verlas desde dentro de casa. Y para verlo desde fuera?

En este escenario, podemos mapear en el Router por ejemplo el puerto 20000 externo al 555 interno al dispositivo 1.18, y por otro lado el puerto 20001 al 555 interno del dispositivo 1.19

Dado que aquí la IP local no nos vale, haríamos uso de un dominio dinámico (DDNS), el Router tiene diferentes proveedores para ello, las cámaras muchas veces tb tienen alguno o pueden configurar alguno, de modo que el dominio siempre apunte a la IP pública de tu conexión. Imagina que tenemos ahora

micasita.ddns.net -> Tu IP dinámica.

Pues ahora para acceder desde fuera o incluso desde dentro dependiendo de otros aspectos, podrías hacerlo con:

https//micasita.ddns.net :20000/vivo/stream1 -> Camara1

https//micasita.ddns.net :20001/vivo/stream1 -> Camara2

-----------

Esta es la "complejidad" por la que los fabricantes prefieren usar los sistemas P2P. Lo que no e dicen es que los sistemas P2P no solo depende de sus propios servidores, sino que además su funcionamiento no es asegurable y no exentos de problemas.

Saludos.

Muchas gracias por tu ayuda, de verdad.

El SAT de TP-Link me está vacilando, lo tengo claro, de hecho los puertos que con toda su buena voluntad me han abierto los técnicos de Movistar, están abiertos solo para una de las cámaras, ya que como decía antes (dentro de mi absoluto desconocimiento)  no puedes abrir, hasta donde yo se, los mismo rangos para 2 IPs distintas.

Por lo que veo en el Router los técnicos de Movistar, sobre una IP han abierto los puertos 443, 3478, 2002, 50000 y 65000 (TCP y UDP), y sobre la otra IP tan solo el 80 (TCP y UDP), lo cual no tiene ningún sentido.

Que alguien me corrija, pero no puedes abrir, por ejemplo,  el puerto UDP 443 para la IP 192.168.1.46 y la IP 192.168.1.47 a la vez.

En cualquier caso, he probado el acceso hoy de nuevo y sobre la cámara en la que se han abierto la mayoría de los puesto y me da estado desconectado de nuevo.

En fin, mala solución.

Buenas Vallatanet 

El técnico que te ha escrito eso, digamos que en parte se está "riendo de tí", y tu mal interpretando lo que te está diciendo.

Cito lo que te ha puesto:

"...evitar desconexiones, es necesario permitir en el router el tráfico saliente en los puertos..."

Creo que te he puesto en el primer mensaje como funciona NAT. El Router no bloquea ningún tráfico saliente, nunca. Cualquier dispositivo que tengas en tu red puede comunicarse con cualquier destino/puerto sin necesidad de nada. 

Únicamente abrimos puertos en el Router cuando el exterior se quiere comunicar con un dispositivo de nuestra red. En ese mensaje no te están diciendo que mapees en el Router el puerto 80 a la cámara. Lo que te están diciendo, que no tiene sentido, es que permitas en el Router que tu cámara pueda enviar tráfico al puerto 80 de sus servidores... lo cual repito es absurdo, porque de facto el Router no bloquea ningún tráfico que vaya de tu red hacia el exterior. No tienes que mapear ni el puerto 80/443, UDP 3478 y 20002... 

Es cierto que en algunos entornos empresariales donde puedan tener unas políticas muy estrictas del tráfico que se permite, pueden tener Router que bloquean el tráfico hacia algunos puertos concretos. Por ejemplo, si una empresa no quiere que puedas navegar por Internet, puede bloquear en el Router el acceso de tu red hacia Internet los puertos 80/443, lo que impediría prácticamente que cualquier usuario pudiese acceder a alguna web. Pero repito, esto en todo caso en estos entornos, un Router doméstico no filtra nada hacia el exterior. 

Tendrías que abrir el puerto 80 por ejemplo, si tuvieses en tu red un servidor web y quisieses que alguien accediese a dicho servidor web. Lo cual no es el caso obviamente. Y hablo de cierto "engaño", porque cualquier técnico mínimamente con dos dedos de frente debería de saber esto, y aunque es cierto que puede no saber que eres un usuario doméstico con un Router doméstico y que por ende no hay nada que se bloquee hacia el exterior... 

Saludos.

En cualquier caso les he enviado un privado con los datos por si fuese posible esta configuración.

Gracias