WatchpostУдалённый доступ через свой хаб
Адрес облака производителя задан в прошивке устройства, и заменить его нельзя. Watchpost Hub позволяет обойтись без этого облака: ретранслятор работает на вашем сервере, а роутер объекта подключается к нему через туннель WireGuard.
- WatchpostНа Mac или телефоне
- Ваш хабСервер под вашим управлением
- Роутер объектаСам подключается к хабу
- Регистратор и камерыПорты в интернет не открываются
Как подключается объект
Запустите хаб
Установите ретранслятор на сервер с публичным IP-адресом. Одна команда установит его и включит автозапуск.
Создайте конфигурацию в приложении
Мастер объекта создаст ключи WireGuard и скрипт для MikroTik с RouterOS 7. Для других роутеров он подготовит файл конфигурации WireGuard.
Настройте роутер
Вставьте скрипт в роутер MikroTik. Он сам подключится к хабу, поэтому публичный IP-адрес на объекте не нужен. Подключение работает через CGNAT и LTE.
Подключайтесь из любой сети
В локальной сети Watchpost подключается напрямую, а за её пределами — через хаб. Приложение само выбирает путь подключения.
Что стоит знать заранее
- Приложение общается с хабом по HTTPS. На телефоне это не VPN: через хаб идёт только трафик Watchpost.
- Скрипт настройки рассчитан на MikroTik с RouterOS 7. Для других роутеров с WireGuard приложение создаёт файл конфигурации; трансляцию адресов нужно настроить вручную.
- Через туннель роутер предоставляет доступ только к камерам и регистраторам и только к их портам.
- На хабе видео проходит между двумя туннелями в незашифрованном виде. Размещайте хаб на сервере, которому доверяете.
Сейчас хаб работает как ретранслятор на вашем сервере. Для каждого объекта и пользователя создаётся отдельный токен; объект можно передать без ключа роутера. Сервис с учётными записями появится позже.
Установка хаба и подключение объекта описаны по шагам в справке. Установка хаба