RTSP камерасының 554 портын қалай ашуға болады
IP-камераны интернет арқылы қарау үшін маршрутизаторда 554 портты ашу қажет. Бұл нұсқаулық TP-Link, Keenetic, Mikrotik, Huawei маршрутизаторларына арналған. Сонымен қатар — сыртқы IP тексеру, CGNAT (сұр IP) кезіндегі шешімдер.
60 секундта — қысқаша
- RTSP әдепкі бойынша TCP 554 портын пайдаланады
- Порт-форвардинг — маршрутизаторда «сыртқы порт 554 → ішкі камера IP:554» ережесі
- CGNAT (сұр IP) болса — тікелей қосылу мүмкін емес, VPN-тоннель керек
- SaaS-альтернатива: RTSP.KZ — e-ondiris.gov.kz үшін порт-форвардингсіз істейді
Қадам 1: Камераның IP-мекенжайын анықтау
Порт-форвардинг жасау үшін алдымен камераңыздың жергілікті IP-мекенжайы (мысалы, 192.168.1.64) керек. Табу тәсілдері:
- Маршрутизатор арқылы: admin-панельге кіріп, DHCP клиенттер тізімінен «IP Camera» немесе МАС-мекенжай бойынша табыңыз
- ONVIF Device Manager: Windows-та тегін бағдарлама, желідегі барлық ONVIF-камераларды автоматты табады
- Camera Manager: Hikvision үшін iVMS-4200, Dahua үшін ConfigTool, TP-Link үшін VIGI Manager
Қадам 2: RTSP порты дұрыс па — тексеру
Кейбір камералар 554 портын пайдаланбайды. Тексеру үшін RTSP URL Builder ашыңыз және камераңыздың моделін таңдаңыз. Не болмаса admin-панельге кіріп Network → Advanced → RTSP бөлімінен көріңіз:
Dahua: Setup → Network → Connection → RTSP Port: 554
TP-Link VIGI: Configuration → Network → RTSP → Port: 554
Uniview: Setup → System → RTSP → Port: 554
Қадам 3: Порт-форвардинг ережесін қосу
TP-Link (жаңа интерфейс)
- 192.168.1.1 → admin-панельге кіру
- Advanced → NAT Forwarding → Virtual Servers
- «Add» — Service Type: RTSP, External Port: 554, Internal IP: камераның IP, Internal Port: 554, Protocol: TCP
- Save
Keenetic (жиі KZ провайдерлерінде)
- my.keenetic.net → Мои сети и Wi-Fi → Переадресация
- «Добавить правило» — Вход: Провайдер, Открыть TCP порт 554 на IP камеры
- Сохранить
Mikrotik
dst-port=554 action=dst-nat
to-addresses=192.168.1.64 to-ports=554
Huawei (провайдер маршрутизаторы)
- 192.168.100.1 → telecomadmin/admintelecom
- Forward Rules → Port Mapping Configuration
- Enable Port Mapping, Type: User-defined, WAN name — интернет-байланыс, External Start Port: 554, End: 554, Internal Host: камера IP, Internal Port: 554, Protocol: TCP
Қадам 4: Сыртқы (WAN) IP-мекенжайыңызды білу
Сыртқы IP-мекенжайыңызды 2ip.kz, whatismyip.kz немесе консольде:
Алған IP-мекенжайыңыз 10.x.x.x, 100.64.x.x — 100.127.x.x немесе 192.168.x.x болса — сізде CGNAT (сұр IP). Мұндайда порт-форвардинг істемейді!
Қадам 5: Сыртынан қосылымды тексеру
Мобильді интернетті пайдаланып (Wi-Fi өшіріп) VLC-те ашыңыз:
Бейне пайда болса — форвардинг істейді. Ашылмаса — RTSP ашылмаудың 11 себебі тізімін қараңыз.
Порт-форвардингсіз камераны сырттан беруге бола ма?
Иә. RTSP.KZ VPN-тоннелі маршрутизаторды баптаусыз, CGNAT-та да, ақ IP-те де істейді. Камера мен RTSP.KZ арасында шифрланған туннель — сізге HTTPS embed сілтеме дайын.
1 сағат тегін бастау →Қауіпсіздік ескертпелері
- Camera-ның әдепкі құпиясөзін (
admin/admin,admin/12345) міндетті түрде ауыстырыңыз - 554 портты интернетке ашсаңыз — Shodan-де камераңыз тіркеледі. Бот-желілер таба алады (Mirai сияқты)
- Мүмкіндігінше ONVIF/RTSP-аудентификацияны Digest режиміне қойыңыз (Basic — құпиясөз ашық жіберіледі)
- Ең қауіпсіз — RTSP-ды сыртынан ашпау, оның орнына VPN-тоннель немесе SaaS-ретрансляция
Жиі қойылатын сұрақтар
554 — RTSP хаттамасының IANA-да тіркелген стандартты порты. IP-камералар, NVR-лар, ONVIF-құрылғылар осы порт арқылы бейне ағынды береді.
VPN-тоннель (WireGuard, OpenVPN) немесе SaaS-сервистер (RTSP.KZ, Ivideon). Олар NAT-ты айналып өтіп, камерадан RTSP-ты алып, сізге HTTPS-сілтеме береді. Маршрутизаторды баптау керек емес.
Жоқ. CGNAT кезінде провайдер бір IP-ды бірнеше клиентке ортақ береді — маршрутизаторда порт-форвардинг істемейді. Провайдерден ақ IP сатып алу керек (әдетте +500–1500 ₸/ай) немесе VPN-тоннель пайдалану керек.
Стандарт бойынша иә, бірақ кейбір өндірушілер 8554, 10554 сияқты альтернативалық порттар пайдаланады. Не болмаса қауіпсіздік мақсатында әкімші өзгерткен болуы мүмкін. Камера нұсқаулығын оқып, admin-панельдегі Network → RTSP бөлімінен көріңіз.
1) CGNAT емес пе — сыртқы IP-ны тексеріңіз. 2) Камерада қорғаныс IP-white-list қосылмаған ба. 3) Провайдер 554 портты бұғаттамай ма (кейбір мобильді операторлар бұғаттайды). 4) Windows Firewall немесе камерадағы NAT қосулы ма.