Как проходит трафик камер через релей
Камера или регистратор за NAT/CGNAT, без «белого» IP, а смотреть нужно с телефона из любой сети. Решение — постоянный исходящий туннель с объекта на edge-узел и выдача потока клиенту через relay-узел.
Четыре звена одной цепочки
Устройство на объекте
Камера или регистратор отдаёт поток по RTSP/ONVIF. На объекте остаётся небольшой агент, который устанавливает исходящее соединение — входящие порты открывать не нужно.
Edge-узел (Минск)
Принимает зашифрованное соединение, проверяет ключ устройства и держит сессию. Edge не хранит видео — только маршрутизирует поток.
Relay-узел (Амстердам)
Выходной узел для клиентов: сводит сессию устройства и клиента, обеспечивая минимальную задержку.
Клиент
Телефон, планшет или ПК подключается к тому же релею и получает поток. Архив остаётся на вашем регистраторе.
Почему это выглядит как обычный HTTPS
Туннель работает поверх TLS 1.3 (и QUIC там, где он доступен), на стандартном порту 443. Для сети объекта и для сети клиента это обычное защищённое соединение — как при открытии любого сайта. Поэтому не нужны проброс портов, статический IP и настройка роутера.
| Параметр | Значение | Зачем |
|---|---|---|
| Транспорт | TLS 1.3 / QUIC | Шифрование и совместимость с сетями, где разрешён только HTTPS |
| Порт | 443/tcp, 443/udp | Стандартный веб-порт, реже блокируется |
| Направление | исходящее с объекта | Не нужен белый IP |
| Ключи | индивидуальные | Доступ отзывается для каждого объекта отдельно |
| Хранение видео | только на объекте | Релей не хранит и не анализирует видеопоток |
Что происходит при проблемах с сетью
- Обрыв на объекте. Агент переподключается автоматически; запись на регистраторе продолжается.
- Смена IP у оператора. Не влияет: соединение всегда исходящее.
- Нестабильный мобильный канал. Поток адаптируется по битрейту.
- Блокировка нестандартных портов. Используется 443, который почти всегда открыт.
Расскажите про объект — предложим схему
Опишите оборудование и задачу: подскажем, как подключить камеры к релею и что понадобится.