Как смотреть RTSP-камеру через интернет

Проблема: камера в локальной сети

IP-камера подключена к роутеру и получает локальный адрес (192.168.1.x). Из интернета этот адрес недоступен. Чтобы смотреть камеру удалённо, нужно обеспечить доступ к RTSP-потоку из внешней сети.

Безопасность! Открывая RTSP-камеру в интернет, вы рискуете: брутфорс паролей, несанкционированный просмотр, взлом камеры. Всегда используйте сложные пароли и, по возможности, VPN или облачный сервис.

4 способа доступа к камере из интернета

1. Проброс портов (Port Forwarding)

Настройте NAT на роутере: внешний порт → локальный IP камеры, порт 554.

Роутер → NAT/Port Forwarding:
Внешний порт: 5541
Внутренний IP: 192.168.1.100
Внутренний порт: 554
Протокол: TCP+UDP

Доступ: rtsp://admin:pass@ВАШ_ВНЕШНИЙ_IP:5541/stream

Нужен статический или «белый» IP от провайдера
Камера открыта в интернет — риск взлома
Не работает при CGNAT (серый IP)

2. DDNS (Dynamic DNS)

Если IP динамический — используйте DDNS-сервис (No-IP, DynDNS, встроенный в камеру). Доменное имя привязывается к вашему текущему IP.

rtsp://admin:pass@mycamera.ddns.net:554/stream

Бесплатные DDNS (No-IP, Hik-Connect DDNS)
Работает с динамическим IP

Всё ещё нужен проброс портов
Не работает при CGNAT

3. VPN-туннель

Настройте VPN-сервер на роутере или VPS. Подключитесь к VPN — и камера доступна как в локальной сети.

Максимальная безопасность
Камера не видна из интернета
Работает при CGNAT (через VPS)

Сложная настройка (WireGuard, OpenVPN)
Нужен VPN-клиент на каждом устройстве

4. RTSP.KZ (облачный конвертер)

Камера отправляет RTSP-поток на облако RTSP.KZ. Вы получаете HLS-ссылку для просмотра в браузере — из любой точки мира.

Не нужен проброс портов
Работает при CGNAT
Безопасно — камера не открыта в интернет
Просмотр в браузере без VLC

Что такое CGNAT и почему это проблема?

CGNAT (Carrier-Grade NAT) — технология, при которой провайдер выдаёт вам «серый» IP (100.x.x.x или 10.x.x.x). Вы делите один внешний IP с другими абонентами. Проброс портов невозможен.

Как проверить: зайдите на 2ip.ru. Если ваш IP начинается на 100.64-100.127, 10.x, или отличается от IP в настройках роутера — у вас CGNAT.

Решение при CGNAT: VPN через VPS, облачный P2P (Hik-Connect, IMOU Life), или RTSP.KZ (камера сама отправляет поток на облако).

Часто задаваемые вопросы

Как смотреть камеру с телефона из другого города?

Три варианта: 1) Облачный P2P (Hik-Connect, IMOU Life) — приложение производителя. 2) RTSP.KZ — браузерный просмотр без приложений. 3) VPN — подключитесь к домашней сети через WireGuard.

Мой провайдер даёт серый IP — как подключить камеру?

При CGNAT (сером IP) проброс портов невозможен. Используйте: VPN через VPS (WireGuard), облачный сервис камеры (Hik-Connect), или RTSP.KZ — камера сама инициирует подключение к облаку.

Безопасно ли открывать камеру в интернет?

Прямое открытие RTSP-порта в интернет рискованно: боты сканируют порты и пробуют дефолтные пароли. Рекомендуем: сложный пароль, нестандартный порт (не 554), VPN или облачный сервис (RTSP.KZ).

Сколько трафика потребляет удалённый просмотр камеры?

1080p H.264: 2-6 Мбит/с (1-3 ГБ/час). 720p H.265: 0.5-1.5 Мбит/с (0.2-0.7 ГБ/час). Для экономии используйте субпоток камеры.