Коротко: посмотреть камеру снаружи можно четырьмя способами: через облако, по RTSP с пробросом портов, через VPN или через сервер ISUP. Облако работает без белого IP и годится большинству, RTSP нужен для интеграции со сторонними системами, VPN — правильный выбор для объекта с требованиями по безопасности. Главная причина, по которой «ничего не работает», — серый IP у провайдера, а не настройки камеры.

Белый и серый IP: с чего начинать диагностику

Белый (публичный) адрес виден из интернета, серый — нет: провайдер прячет тысячи абонентов за общим адресом. У мобильных операторов и у многих домашних тарифов адрес именно серый, и никакой проброс портов там работать не будет — пробрасывать нечего.

Проверяется за минуту: посмотрите WAN-адрес в роутере и сравните с тем, что показывает любой сервис определения IP. Совпали — адрес белый. Отличаются или адрес начинается с 10., 172.16–31. или 100.64 — вы за NAT провайдера. Выход: заказать услугу статического адреса или строить доступ через облако либо VPN.

Способ 1. Облако (P2P)

Самый простой путь: устройство само устанавливает соединение с сервисом, белый адрес не нужен, порты не пробрасываются. Подходит для дома, магазина, небольшого офиса. Ограничения: качество зависит от канала и загрузки сервиса, а интеграция со сторонним ПО обычно невозможна. Настройка описана в материале о Hik-Connect, а нюансы общего доступа — в статье про приглашения между аккаунтами.

Способ 2. RTSP и проброс портов

RTSP нужен, когда видео забирает стороннее приложение: видеостена, плеер, система аналитики, транспортный мониторинг. Ссылка на поток у камер Hikvision и HiWatch строится так:

rtsp://логин:пароль@адрес:554/Streaming/Channels/101

Здесь 101 — первый канал, основной поток; 102 — тот же канал, но дополнительный (субпоток, меньше разрешение и битрейт). Для регистратора номер канала меняется: 201 — второй канал, 301 — третий и так далее. Порт по умолчанию 554.

  • Проброс. На роутере пробрасывается внешний порт на внутренний адрес устройства. Не оставляйте стандартный внешний порт — сканеры находят его за часы.
  • Пароль. Устройство, доступное снаружи, обязано иметь длинный уникальный пароль. Публичные RTSP-потоки с заводскими паролями — основная причина утечек с камер.
  • Субпоток. Для просмотра на мобильном интернете берите 102: основной поток 4 Мп положит канал.

Если поток не открывается, проверьте по очереди: работает ли ссылка изнутри локальной сети, разрешён ли RTSP в настройках устройства, не блокирует ли провайдер порт, белый ли адрес.

Способ 3. VPN

Правильный вариант для объектов, где нельзя выставлять оборудование в интернет. Роутер поднимает туннель, инженер подключается к сети объекта и работает так, будто стоит рядом. Ни одного открытого порта наружу, доступ можно ограничить по пользователям. Минус — нужен роутер с поддержкой VPN и человек, который это настроит.

Способ 4. ISUP для собственного сервера

Когда устройства подключаются не к публичному облаку, а к своей платформе, используется протокол регистрации на сервере: устройство само инициирует соединение, поэтому белый адрес нужен серверу, а не каждой камере. Это стандартная схема для сетей объектов и для операторов, у которых развёрнут собственный центр мониторинга. Выбор между таким решением и облаком мы разбирали в сравнении сервисов.

Что выбрать

  • Квартира, дача, магазин — облако. Быстро, бесплатно, без белого адреса.
  • Интеграция с чужим ПО — RTSP, но обязательно со сменой портов и сильными паролями.
  • Банк, склад, объект с регламентом ИБ — VPN, наружу не смотрит ничего.
  • Сеть объектов, свой мониторинг — сервер и подключение устройств к нему.

Частые вопросы

Почему проброс портов не работает на мобильном интернете?
Потому что оператор выдаёт серый адрес за общим NAT. Входящее соединение до вашего модема просто не доходит. Работают только облако или VPN с внешним сервером.
Как узнать RTSP-ссылку для конкретной камеры?
У Hikvision и HiWatch формат единый: /Streaming/Channels/101 для основного потока первого канала. У других брендов путь отличается — он указан в документации или виден в веб-интерфейсе устройства.
Опасно ли открывать камеру наружу?
Да, если оставить заводской пароль и стандартные порты. Минимум: уникальный пароль, нестандартный внешний порт, отключение неиспользуемых сервисов и свежая прошивка. Надёжнее вообще не публиковать устройство, а использовать VPN.
Сколько трафика съедает удалённый просмотр?
Зависит от битрейта потока. Камера 4 Мп с основным потоком может выдавать 4–8 Мбит/с, то есть около 2–4 ГБ в час непрерывного просмотра. Субпоток экономнее в разы, для телефона его достаточно.

Оборудование для удалённого доступа и надёжной сети — в каталоге: сетевое оборудование, PoE-коммутаторы, IP-камеры. Поможем выбрать схему доступа под ваш объект — напишите через форму ниже.

Материал подготовлен инженерами XCOMNS, актуален на сентябрь 2026 года.