현재 아수스 RT-AC68U 공유기를 사용하고 있고, 이번에 안테나 달린 무선지원하는 흔한 중국산 ip camera를 알리에서 구매해 왔습니다.
ip camera는 yoosee라는 중국 모바일앱으로 설정 및 관찰할 수 있고, p2p 통신지원, onvif 지원으로 되어 있습니다.
아무래도 중국산 아이피카메라의 해킹 얘기를 많이 들었고, 백도어나 중국서버 해킹에 의한 비번 노출 등이 꺼려져서 ip 카메라의 외부접속을 막고 싶습니다.
외부접속은 막고 내부의 NAS에서만 접속 가능하게 해서, 제가 외부에 있을 때는 NAS를 통해서만 관찰을 하려고 합니다.
NAS를 통한 관찰은 zoneminder등을 설치해서 가능해 졌는데 (전 시놀이 아니라서...), 문제는 아수스 공유기에서 아이피카메라의 외부접속이 안 막아지네요...
공유기 시스템로그의 연결 탭을 보면서, 아이피카메라가 전원을 켜면서 접속을 시도하는 중국쪽 아이피와 UDP 포트들을 기록해서 공유기 방화벽의 네트워크 필터 서비스 탭에서 설정을 해 주었는데도, 모바일 앱을 통해서 계속 관찰이 가능해 집니다...
네트워크 필터 서비스가 제대로 작동을 안하는 것인지, 아이피카메라와 모바일앱이 특별한 방식으로 통신을 하는 것인지 모르겠네요.
구글링에서는 아수스 공유기의 Ai protection에서 부모감시 탭에서 카메라 아이피를 넣어주면 된다던데, 그래도 안 되더군요...
(요약 질문)
NAS를 통해서만 관찰하도록 설정하신 다른 분들은 ip 카메라의 외부접속을 어떻게 막고 계신가요?
아니면, 외부에서 직접 ip 카메라로 접속하는 것을 막거나요... (UPNP 사용중)