Visualização de câmeras IP sobre WAN com VPN ativada no roteador

Question

Eu quero acessar minhas câmeras IP da WAN, enquanto o cliente OpenVPN (PIA) está ativo no meu roteador. Os fluxos de câmeras são alimentados pela estação de vigilância NAS, através do aplicativo QNAP VMobile para iPhone.

Minha configuração é a seguinte:

- Firmware padrão ASUS RT-AC87U com PIA como cliente OpenVPN instalado no roteador.

-QNAP NAS com 2 câmaras IP Foscam C1 V2.

-Portar configuração avançada para solicitações de entrada da porta 443 (porta SSL do NAS) para o IP estático da LAN do NAS. Esta é a única porta para a frente no meu roteador.

-UPnP está desativado no roteador.

-Estou acessando os fluxos de câmera usando o aplicativo QNAP VMobile (mas estou aberto a sugestões de outras ferramentas para usar).

Tudo isso funciona bem, se o PIA não estiver habilitado. Mas assim que habilito a PIA VPN no roteador, não consigo mais acessar minhas câmeras IP. Só para esclarecer, estou acessando as câmeras IP através do NAS, não através da própria câmera.

Não consigo entender por que isso está acontecendo e como resolvê-lo. O endereço IP da WAN fornecido ao meu roteador pela PIA é refletido corretamente no serviço de acesso remoto da QNAP (myQNAPcloud), mas de alguma forma o método de login através da myQNAPcloud não funciona mais se a PIA estiver ativada.

Entrei em contato com a QNAP e a PIA, mas eles estão apontando uns para os outros.

Todas as sugestões são muito bem vindas. Obrigado.

    

Answer 1

Espero que o problema esteja na sua declaração " Configuração de encaminhamento de porta para solicitações de entrada para a porta 443 (porta SSL do NAS) para IP estático da LAN do NAS. Esta é a única porta em meu roteador. "

Eu esperaria que este redirecionamento de porta só estivesse ocorrendo na interface WAN, não na interface TUN criada pelo OpenVPN.

Também é possível (provável até) que o PIA esteja executando seu próprio NAT (o que pode ser uma característica, já que pode obscurecer o tráfego compartilhando o aparente endereço IP). Nesse caso, sim, também seria uma limitação da PIA. . Se você informar os 2 primeiros dígitos do endereço IP atribuído ao seu dispositivo TUN na VPN, posso informar se a PIA está fazendo isso.

Por fim, é possível (mas não provável) que a PIA esteja fazendo o firewall de portas de entrada, o que impediria que as coisas funcionassem.