LAN για κάμερες σε κοινόχρηστους χώρους

[Mr_Robot_dev]

Υπάρχει μια τριώροφη κατοικία με 3 διαμερίσματα και 3 ιδιοκτήτες ας πούμε Ι1, Ι2, Ι3.
Οι ιδιοκτήτες επιθυμούν επιτήρηση με κάμερες στους κοινόχρηστους χώρους (κλιμακοστάσιο, parking κτλ).
Στις κάμερες πρέπει να μπορούν να έχουν πρόσβαση και οι 3 απομακρυσμένα.
Κανείς από τους 3 δεν θα πρέπει να μπορεί να έχει πρόσβαση στα τοπικά δίκτυα των άλλων.
Το κοινόχρηστο LAN δεν θα έχει πρόσβαση στο internet.

Γίνεται? και αν ναι πως?

Αν βάλουν 3 zerotier (πχ Ζ1 Ζ2 Ζ3) machines στο κοινόχρηστο LAN και μετά ο καθένας από αυτούς συνδέεται μέσω αντίστοιχου zerotier (ΖΙ1, ΖΙ2 ΖΙ3) που έχει στο δικό του LAN? θα είναι isolated μεταξύ τους οι 3 ιδιοκτήτες?

internet --> network I1 --> ZI1 --> Z1 --> shared LAN
internet --> network I2 --> ZI2 --> Z2 --> shared LAN
internet --> network I3 --> ZI3 --> Z3 --> shared LAN

Ευχαριστώ πολύ για τις όποιες ιδέες.

[netblues]

Για αρχη θα βαλεις καμερες με καταγραφικο. Ετσι θα εχεις users και ισως και δυνατοτητα ο καθενας να βλεπει αλλες καμερες`.
Απο κει και περα, χρειαζεσαι ενα router με guest lan. H απλα ενα μικρο mikrotik με σχετικο config

[Kostinos]

Θέλεις ενα router με vpn κι Vlan κι qos σαν το mikrotik αυτά θα πρέπει να ομαδοποιηθούν τα Vlan κι μέσω Firewall να υπάρχει συγκεκριμένη πρόσβαση σε κάθε Vlan από τους χρήστες ή σε όλα τα Vlan.

[mondeo]

Μπερδεύεστε χωρίς λόγο.
Πόσες συνδέσεις ίντερνετ υπάρχουν;

[Mr_Robot_dev]

Μπερδεύεστε χωρίς λόγο.
Πόσες συνδέσεις ίντερνετ υπάρχουν;

κοινόχρηστη καμιά, σε κάθε διαμέρισμα υπάρχει και μία

[fadasma]

Μια απλή λύση είναι να πάρεις κάμερες που να συνδέονται σε cloud οπως για παράδειγμα οι d-link και στη συνέχεια το username/password για την παρακολούθηση από το cloud να το μοιράζονται και οι 3 ιδιοκτήτες. Μπορείς να συνδέσεις κάθε κάμερα σε διαφορετικό wifi για να χρησιμοποιούν και τις 3 συνδέσεις στο ίντερνετ αντί για μια μόνο. Δηλ θα παίρνουν ίντερνετ από όλους και θα βλέπουν την εικόνα όλοι. Δεν χρειάζεται να ανοίξεις πόρτες στο router ούτε να βάλεις VPN, μόνο να τις συνδέσεις στο wifi.

[mondeo]

Ο φίλος φάντασμα από πάνω είπε περίπου αυτά που ήθελα να πω.
Για τρεις κάμερες καλύτερα είναι να μπει καταγραφικό, το οποίο θα συνδεθεί σε μία από τις τρεις συνδέσεις ενσύρματα.
Τα καταγραφικά έχουν συνδέσεις Ρ2Ρ οι οποίες δεν απαιτούν άνοιγμα πόρτας.
Αρκεί ο σειριακός του καταγραφικού (cloud id) και το βλέπουν όλοι από παντού.

[Mr_Robot_dev]

Τα προβλήματα έρχονται όμως ως εξής:
Αν συνδεθεί το καταγραφικό σε μία από τις 3 συνδέσεις ενσύρματα, αυτό σημαίνει ότι ο ιδιοκτήτης αυτού του διαμερίσματος θα επιβαρύνεται από το traffic των καμερών που μπορεί να μην το θέλει. Συγκεκριμένα ο ιδιοκτήτης του 1ου ορόφου που είναι και το πιο εύκολο να συνδεθούν στο δικό του wifi έχει 50άρα γραμμή και δεν θέλει να περνάει η κίνηση από το δικό του δίκτυο. Επίσης δεν θέλει να συνδεθούν κάμερες που θα έχουν πρόσβαση όλα τα διαμερίσματα στο δικό του wifi Γιατί οι κάμερες κάπως πρέπει να συνδεθούν στο καταγραφικό. Και αφού ενσύρματα δεν θέλουν να τραβήξουν καλώδια, μόνο με wifi γίνεται. Wifi όμως ο 1ος όροφος που είναι πιο κοντά δεν θέλει. Σωστά δεν θέλει? Λάθος δεν θέλει? δεν έχει σημασία δεν μπορούμε να πιέσουμε κάποιον και δεν μπορούμε να τον παρακάψουμε. Από τον δεύτερο όροφο wifi δεν φτάνει στο ισόγειο.

[mondeo]

Φίλε μου μαγικές λύσεις δεν υπάρχουν.
Αυτή είναι η κατάσταση αυτή και η απλούστερη λύση.
Ας βάλουν λοιπόν μία τέταρτη σύνδεση για τις κάμερες και ας την πληρώνουν από κοινού.

[riddle3]

Δεν ξέρω αν έχει ιδιαίτερο νόημα να το κάνεις έτσι , αλλά αν φτιάξεις ένα ξεχωριστό δίκτυο που να αποτελείται από ένα router και το DVR σου και να ενώσεις πλέον σαν Lan clients τα 3 διαμερίσματα;

Συνεχίζεις να έχεις θέμα πώς θα ενώσεις τους clients στο φυσικό layer, αλλά υποθέτω με κάποιο wifi repeater στη μέση ή κάποιο powerline θα μπορέσεις να τα ενώσεις.


Το DVR δεν θα βγαίνει κατευθείαν στο internet αλλά με μια δωρεάν λύση όπως tailscale, ο κάθε ένοικος θα μπορεί να συνδεθεί στο δικό του δίκτυο και από εκεί στο DVR.

[Moho]

Μια ορθολογικότερη λύση θα μπορούσε να είναι μια νέα κοινόχρηστη τηλεφωνική σύνδεση μέσω της οποίας θα βγαίνει το DVR/NVR/κάμερες στο ίντερνετ. Χωρίς να μπλέκει δηλαδή με την προσωπική/ατομική σύνδεση κάποιου συγκεκριμένου διαμερίσματος. Γίνεται άραγε τέτοιο πράγμα;

[fadasma]

μια νέα κοινόχρηστη τηλεφωνική σύνδεση

Ή πιο απλά θα μπορούσαν να πληρώνουν ένα ποσοστό του παγίου του ενός διαμερίσματος για να δίνει με τη σειρά του ένα ποσοστό της σύνδεσης του για τις κάμερες.

[m1john]

το πιο σωστό κοινόχρηστη σύνδεση και όλα επάνω εκεί και μοίρασμα της χρέωσης στους ενοίκους και τέλος

[Moho]

το πιο σωστό κοινόχρηστη σύνδεση και όλα επάνω εκεί και μοίρασμα της χρέωσης στους ενοίκους και τέλος

Ακριβώς, και επιπροσθέτως να μην έχει κανένας ένοικος αποκλειστική πρόσβαση διαρκείας στον εξοπλισμό, προφανώς για λόγους ασφαλείας, διαφάνειας και ισονομίας. Το θέμα είναι αν προβλέπεται από κάποιον πάροχο τέτοια κοινόχρηστη σύνδεση - στο ΑΦΜ της πολυκατοικίας ας πούμε και όχι κάποιου συγκεκριμένου ενοίκου.

[Mr_Robot_dev]

Γιατί χρειάζεται κοινόχρηστη σύνδεση στο internet? Δεν μπορεί κάποιος να έχει πρόσβαση μέσω κοινόχρηστου τοπικού δικτύου και αν θέλει μέσω ιντερνετ να μπαίνει με vpn / tailscale / zerotier στο δικό του υποδίκτυο που θα είναι συνδεδεμένο με το κοινόχρηστο LAN? Το κοινόχρηστο LAN δεν θα έχει πρόσβαση στο ιντερνετ, δεν νομίζω ότι χρειάζεται... το θέμα είναι πως θα ρυθμιστεί ο firewall του τοπικού κοινόχρηστου δικτύου που να επιτρέπει την κίνηση από το κοινόχρηστο στα τοπικά των διαμερισμάτων αλλά να κόβει την κίνηση από το τοπικό του διαμερίσματος Α στο Β κοκ...και που θα είναι αυτός ο ρουτερ και ποιος θα έχει πρόσβαση?
Μία λύση που σκέφτομαι είναι η δημιουργία ενός isolated lan στο κάθε διαμέρισμα με πρόσβαση στο ιντερνετ και αυτό μέσω zerotier / tailscale / vpn να συνδέεται με το κοινόχρηστο lan... γίνεται ή λέω χαζομάρες?