Von extern auf meine RTSP Kamera zugreifen (Fritzbox 7590 AX)?

[Eckes84]

Moin!

Ich verzweifel gerade.

Und zwar habe ich eine Webcam zu Hause, auf die ich von unterwegs zugreifen will.

Ich habe den RTSP Link und kann via VLC im selben WLAN wie die Kamera auf den Stream zugreifen.

Sobald ich im mobilen Netz bin öffnet sich der Stream nicht mehr mit dem RTSP Link.

Hab gegoogelt und gelesen, dass ich eine Portfreigabe erstellen muss.

Wie genau stelle ich diese Portfreigabe ein? Und wenn ich das gemacht habe, welchen Link muss ich nutzen, um von extern den Stream zu öffnen?

Ihr merkt, ich habe nicht viel Ahnung... falls ihr noch andere Infos braucht sagt Bescheid

Danke für Eure Aufmerksamkeit!

 

[rerhafnhabu]

Welchen Router verwendest du denn?
Auch der Anbieter ist interessant, da manche keine öffentliche IPv4-Adresse haben, was die Sache etwas komplizierter macht.

 

[Eckes84]

Fritz!Box 7590 AX

-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

Die Kamera bzw der RTSP Link ist durch User und Password geschützt... irgendwie muss ich diese ja auch irgendwo eintragen oder?

-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

hier ein paar screenshots:



-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Telekom Magenta

 

[rerhafnhabu]

So etwa müsste das aussehen.
Port 554 TCP, der externe Port sollte erstmal auf 554 eingestellt werden.

Aufruf mit VLC: rtsp://externeIPdesRouters:554



Bild(er) als Vorschaubild(er) (siehe https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ ) eingebunden by stoney

 

[wari1957]

Hallo @Eckes84 ,
warum nutzt du nicht VPN um dich mit deinem Heimnetz zu verbinden?

 

[rerhafnhabu]

Exposed Host ist eher nicht empfehlenswert

 

[totalverrückteruser]

Was hat VPN mit Exposed Host zu tun?
Bezog auf sich auf den Beitrag zuvor anscheinend.

Gerade in solchen Konstellationen ist VPN hilfreich, da man nach erfolgreichem Verbindungsaufbau sich faktisch im eigenen Netz befindet und alles interne gewohnt funzt.

 

[Eckes84]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

welches ist denn die "externeIPdesRouters"?

-- Zusammenführung Doppelpost gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ by stoney

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

Ich würde mir den einen Schritt (VPN aktivieren) gerne sparen und direkt von außen auf einen RTSP link zugreifen können.

und wie binde ich die zugangsdaten in den Link ein? Der RTSP stream ist ja kennwortgeschützt...

 

[chrsto]

rtsp://<benutzer>:<kennwort>@<ipadresse>:<port>/<ggf. streamurl>

 

[Eckes84]

rtsp://<benutzer>:<kennwort>@<ipadresse>:<port>/<ggf. streamurl>

kommen nur Fehlermeldungen.

Welche IP muss ich genau eintragen? Wo finde ich die in der Fritzbox?

 

[chrsto]

Deine externe IP

FritzBox: Internet -> Online-Monitor -> Internet, IPv4

ist der Port 554 denn zwischenzeitlich freigegeben? Oben sehe ich nur Port 80.

 

[Eckes84]

Vollzitat gemäß Boardregeln https://www.ip-phone-forum.de/threads/ip-phone-forum-regeln.297224/ entfernt by stoney

DANKE! Ich glaube es hat geklappt! Ja, 554 ist freigegeben, hatte ich schon geändert. Tausend dank!

 

[chrsto]

Ich möchte noch ausdrücklich darauf hinweisen, dass die Portfreigabe auf deine Kamera eine potentielle Sicherheitslücke darstellt und du dich besser mit dem Thema VPN befassen solltest.

 

[stoney]

Danke für Eure Aufmerksamkeit!

ich würde es ebenfalls begrüßen, wenn Du aufmerksam wärst und meinen Hinweisen in Deinen Post sowie den Benachrichtigungen oben rechts (rote Glocke mit Zahlen) Beachtung schenken würdest.

Es ist ja schön, dass Du nun erfolgreich warst - aber auch nur bis zum nächsten IP-Wechsel an Deinem Anschluss seitens Deines Providers (zB durch DSL-Verbinungsverlust oder Neustart der F!Box falls Du keine fest IPv4 hast zB durch die Zwangstrennung - welches es bei diversen Providern gibt)

Dazu würde sich empfehlen einen DynDNS-Dienst einzurichten, damit Du auch immer über die selbe URL darauf zugreifen kannst

Dynamic DNS in FRITZ!Box einrichten | FRITZ!Box 7590 AX

Mithilfe von Dynamic DNS erreichen Sie Ihre FRITZ!Box sowie Anwendungen und Dienste im Heimnetz, für die Sie in der FRITZ!Box Portfreigaben eingerichtet haben, über das Internet unter einem festen Domainnamen. Dadurch können Sie ganz einfach auf z.B. ein NAS-System zugreifen oder einen Computer...

avm.de

oder My!FRITZ

MyFRITZ!-Konto erstellen und in FRITZ!Box einrichten | FRITZ!Box 7590 AX

Welche Vorteile bringt das MyFRITZ!-Konto? | Frag FRITZ! 75 MyFRITZ! informiert Sie regelmäßig über den Status Ihrer FRITZ!-Produkte, verfügbare Updates und andere Neuigkeiten und ermöglicht Ihnen den sicheren Zugriff über das Internet auf Ihre FRITZ!Box. Somit können Sie jederzeit und weltweit...

avm.de

 

[Eckes84]

danke. ich habe eine DYNDNS auf dnshome.de registriert und mich damit in meiner Fritzbox eingeloggt. Aber muss ich die jetzt noch irgendwie mit der Portfreigabe connecten? Oder geht das automatisch?

Gilt diese DynDNS jetzt nur für die Portfreigabe oder für meinen gesamten Internetverkehr?

 

[stoney]

Du musst einfach nur die IP durch die DDNS Adresse ersetzen, diese gilt "global" für die F!Box und dahinterliegende Clients.

Du musst nichts weiter anpassen/einstellen.

Ich hab zB My!FRITZ (für VPN) eingerichtet und ein Raspberry mit passenden Updateclients aktualisieren NoIP (ddns.net) sowie ddnsfree.com (incl reverseproxy bei Bedarf) - alle zeigen bei erfolgreichem IP-Update auf die externe IP welche der F!Box zugewiesen wurde (für Nextcloud, TeamSpeakServer, Guacamole [reversproxy] und ab und an mal um zB in Ruhe mit nem Kumpel CounterStrike als DedicatedServer auf meinem PC online zugänglich zu machen)

 

[Eckes84]

Du musst einfach nur die IP durch die DDNS Adresse ersetzen, diese gilt "global" für die F!Box und dahinterliegende Clients.

wie ersetze ich die denn? in der fritzbox? da sind alle IP adressen ausgegraut, sodass ich sie nicht ändern kann.

und inwiefern ändrt sich dann die rstp url mit der dns domain?

so sieht der funktionierende link momentan aus (ohne dns domain):

rtsp://admin:[email protected]:554/fd1a377c8264b3008e79e612bb3e_0

 

[stoney]

rtsp://admin:passwort@DEINE-DDNS-ADRESSE:554/fd1a377c8264b3008e79e612bb3e_0

Bitte entschuldige die Anmerkung, aber ich würde #13 wirklich ernst nehmen, denn Du weißt wohl wirklich nicht, was Du tust und welche Risiken damit wirklich verbunden sind/sein können.

Ich kann nur hoffen, dass Du mit dieser Cam lediglich Dein Hausdach filmst und willst die Vögel, welche drauf landen beobachten.
(man könnte zwar sagen, wenn die Anmeldedaten wirklich sicher sind, zB benutzer = AnI0923lkiu!mkl?&riUPiojnwuJOInoiw78416&!§iowefrIUOInlkweru975988763244 und passwort = !aU)O87234Nliuewrjlkj&oiwer&!?wieornUEIKln=31!nUknlm7897029346_iw7e90r8723nolksdif7u8w) kann man damit persönliche Dinge zur Verfügung zu stellen.

Falls Du diesen "Stream" nicht "öffentlich" für Hinz und Kunz zur Verfügung stellen willst, sondern nur Deinen Nächsten, dann wäre wie erwähnt VPN die beste Wahl.

 

[Eckes84]

rtsp://admin:passwort@DEINE-DDNS-ADRESSE:554/fd1a377c8264b3008e79e612bb3e_0

Dieser Link-Aufbau erzeugt in VLC leider nur Fehlermeldungen...

und ja, ich bin mir im Klaren über die Risiken. Alles gut.

 

[stoney]

Dieser Link-Aufbau erzeugt in VLC leider nur Fehlermeldungen...

Dann wird wohl deine DDNS Adresse nicht auf die Public-IP Deiner F!Box zeigen - auch wenn ich mir das

fd1a377c8264b3008e79e612bb3e_0

nicht so ganz zusammenreimen kann, dies liest sich für nicht nach einem "Channel" für einen Stream, welchen man von einer IP-Cam abrufen kann

Wenn es mit

rtsp://admin:[email protected]:554/fd1a377c8264b3008e79e612bb3e_0

funktioniert und auch Dein DDNS-Anbieter weiß, dass Deine F!Box aktuell die 93.221.19.68 hat (ggf. liegt es an der Aktualisierung der (öffentlichen) DNS Server welche Du verwendest, damit diese nicht korrekt aufgelöst werden kann) muss es funktionieren.

Führe doch mal ping deine-DDNS-Adresse in der Eingabeaufforderung Deines PCs aus ("CMD" oder "PowerShell" bein Windows oder "Terminal" in einer Unixumgebung) ob da 93.221.19.68 herauskommt.