Routage port 80 pour accès caméra depuis le net

[Atalec]

Bonjour,

J'ai installé des caméras Reolink chez moi et j'aimerai pouvoir y accéder depuis l'extérieur.

Mon architecture comporte un routeur cisco 2600que j'ai configuré avec des vlan afin de séparer mon réseau domotique, du wifi et des périph éthernet. Le tout est derrière une livebox qui ne sert que de modem (faut-il que je créé ici aussi une règle NAT ?)

J'ai également un ddns par no-ip.

Du coup mes caméras sont dans mon vlan30.

Je suppose qu'il faut que je créé un route static pour rediriger le port 80 (extérieur) vers le port que j'ai défini sur mes caméras.

Je pensais utiliser cette commande :

ip nat inside source static tcp 192.168.30.X(adresse de ma cam) XX(port défini par moi) xxx.xxx.xxx.xxx (ici je met quoi comme adresse??? celle du modem ? ou any ?) 80 extendable

Merci d'avance

[educruz]

Bonjour,

Si j'ai bien compris la topologie :

    Cameras Reolink - [VLAN30] - Routeur 2600 - [Exterieur] - Livebox - [Internet]

Donc, il faudrait faire du port forwarding (NAT outside from inside), mais il faudrait le faire dans la box Livebox, car c'est là où la traduction des adresses doit être faite. Si cela n'est pas possible, donc on pourra le faire dans le routeur Cisco je pense, comme il suit :

1. Définir inside et outside NAT

Interface vers la VLAN30 - Inside
interface Gi 0/0 (exemple)
ip nat inside

Interface vers l'extérieur - Outside
interface Gi 0/1 (exemple)
ip nat outside

2. Créer une règle du NAT "from outside to inside [cela est nommé aussi port forwarding]"
ip nat outside source static tcp xxx.xxx.xxx.xxx (address IP d'une camera) xx (port défini par vous) xxx.xxx.xxx.xxx (adresse IP de l'interface outside du routeur) xx (port défini par vous)
Exemple:
ip nat outside source static tcp 192.168.30.1 4040 1.2.3.4 4040 extendable

Cet article donne plus d'information: https://www.petenetlive.com/KB/Article/0000533

Merci,

Cordialement,
Eduardo CRUZ
Consulting Engineer @ Cisco Systems France