Видео через два микротика

[tisul]

Здравствуйте!

Прошу помощи гуру, от начинающего

 

Есть два офиса    офис № 1 имеет статический адрес офис № 2 динамический

офисы связаны по L2TP из сети 192.168.68.0/24 видятся все устройства 192.168.69.0/24  и наоборот тоже

 

в сети 192.168.69.0/24 где внешний ip маршрутизатора динамический, есть видео регистратор  с  rtsp протоколом

 

директор хочет получить доступ из домашней сети, через первый офис( со статическим адресом в интернете), к видео регистратору 

расположенному в втором офисе

 

у нас получилось пробросить порт управления и получить доступ к системным настройкам видео регистратора , а вот видео поток получить не получается

подскажите пожалуйста в какую сторону надо смотреть

 

[jffulcrum]

Директору надо тоже поднимать туннель L2TP до маршрутизатора #1, чтобы общаться с регистратором напрямую, а не через dst-nat

[tisul]

Проблема в том, что данный регистратор просматривают 5 человек и они постоянно меняются, просматривают как с ноутбуков так и с телефонов,

каждому настраивать ВПН уже не хочется. Через dst-nat к сервисному порту регистратора доступ настроили, а видео получить по rtsp 554 не получается 

 

[lugoblin]

Исключите NAT из схемы.

Настройте маршрутизатор в офисе 2, чтобы он слал траффик для 192.168.1.1 через межоффисный туннель.

Или дайте директорской VPN адрес из диапазона 192.168.68.0/24, а на интерфейсе маршрутизатора в локальной сети офиса 1 включите proxy ARP.

 

UPD: Заметил что директор не через VPN сидит во внутренней сети, удивился. Лучше посадите всех удалённых сотрудников на VPN.

Если очень надо решение через проброс портов, то делайте DNAT+SNAT. Пусть пакетам от директора переписывается не тольно dst-addr на адрес видеорегистратора, но и src-addr на адрес маршрутизатора в офисе 1.

Edited February 2, 2021 by lugoblin

[tisul]

Спасибо за совет ! Буду пробовать по результату отпишусь!