הגדרת IP קבוע ברשת סלולרית: המדריך המלא לחיבור מצלמות אבטחה דרך ראוטר סלולרי

מצלמות אבטחה באתר בנייה, בחניון, בשטח פתוח או באירוע זמני מחוברות לרוב דרך ראוטר סלולרי. כדי לצפות בהן מרחוק, מהמחשב, מהנייד או ממוקד ניטור, צריך שתהיה דרך “להגיע” אל הראוטר מהאינטרנט. וכאן מתחילה הבעיה: בלי כתובת IP קבועה וציבורית, ברוב המקרים אי אפשר.

במדריך נסביר למה, איך מקבלים IP קבוע, מדוע הגדרת ה-APN בראוטר קריטית, ובסוף תמצאו טבלת APN של חברות הסלולר להגדרת ה-IP הקבוע.

למה צריך IP קבוע בשביל מצלמות אבטחה?

כשמצלמה או מקליט (NVR/DVR) מחוברים לאינטרנט דרך ראוטר סלולרי, הגישה אליהם מבחוץ עוברת דרך כתובת ה-IP של הראוטר ברשת הסלולרית. אם הכתובת הזו משתנה, או שהיא בכלל לא נגישה מהאינטרנט, אי אפשר להתחבר למצלמות מרחוק בצורה יציבה.

כתובת IP קבועה וציבורית נותנת:

• גישה יציבה – אותה כתובת בכל חיבור, גם אחרי אתחול הראוטר או ניתוק זמני.
• צפייה מרחוק ישירה – מהאפליקציה, מתוכנת הניהול או ממערכת ניטור מרכזית, בלי תלות בשירותי ענן של צד שלישי.
• אפשרות לפתוח פורטים בראוטר ולנתב אותם אל המקליט או המצלמות.
• שליטה באבטחה – אפשר להגביל גישה רק לכתובות IP מסוימות, למשל חדר הבקרה שלכם.

סוגי כתובות IP ברשת סלולרית

לא כל חיבור סלולרי נותן כתובת שאפשר להגיע אליה מהאינטרנט. בדרך כלל יש שלושה סוגים:

ברירת המחדל ברוב כרטיסי ה-SIM היא כתובת דינמית פרטית. כאשר הראוטר מקבל כתובת שמתחילה ב-10.‎ או ב-100.64 עד 100.127, או כתובת פרטית אחרת (172.16–172.31 או 192.168), סימן שהוא יושב מאחורי NAT של חברת הסלולר, והתנועה מבחוץ לא תגיע אליו.

פתיחת פורטים (Port Forwarding) בראוטר סלולרי

פתיחת פורטים היא הוראה לראוטר: “כל בקשה שמגיעה מבחוץ לפורט מסוים, העבר למכשיר מסוים ברשת הפנימית”. כך מנתבים, למשל, פורט של צפייה בווידאו אל המקליט שבתוך האתר.

דוגמאות לשימושים נפוצים (המספרים משתנים בין יצרנים ודגמים, ויש לבדוק במדריך של המכשיר שלכם):

• פורט HTTP/HTTPS לממשק הניהול של המקליט או המצלמה
• פורט RTSP להזרמת וידאו (לרוב 554)
• פורט ייעודי של היצרן לאפליקציה ולתוכנת הניהול

הנקודה החשובה: פתיחת פורטים עובדת רק כשהראוטר מחזיק כתובת ציבורית שאפשר להגיע אליה מהאינטרנט. כשהכתובת פרטית ודינמית, אפשר להגדיר Port Forwarding מושלם בראוטר, והוא פשוט לא יעבוד. לכן IP קבוע וחוקי מחברת הסלולר הוא תנאי לשיטה הזו.

איך מקבלים IP קבוע?

כתובת IP קבועה היא שירות שמפעילה חברת הסלולר על כרטיס ה-SIM, לרוב בתוספת תשלום חודשי. התהליך הכללי:

1. פונים לחברת הסלולר ומבקשים להוסיף לכרטיס ה-SIM שירות כתובת IP קבועה וחוקית (ציבורית).
2. מקבלים מהחברה את הכתובת ואת פרטי ה-APN המתאים, ובחלק מהחברות גם שם משתמש וסיסמה.
3. מגדירים את ה-APN הזה בראוטר הסלולרי (ראו בהמשך).

חשוב לדעת: הכתובת מקושרת לכרטיס ה-SIM ולשירות שהוזמן. אם מעבירים את ה-SIM לראוטר אחר, ההגדרה בראוטר החדש צריכה להיות זהה.

למה הגדרת ה-APN בראוטר כל כך חשובה?

APN (‏Access Point Name) הוא “נקודת הגישה” שדרכה הראוטר מתחבר לרשת הסלולרית. חברת הסלולר מחזיקה מספר נקודות גישה, ולכל אחת מהן התנהגות אחרת: אחת מקצה כתובת דינמית פרטית (האינטרנט הרגיל), ואחרת מקצה את הכתובת הציבורית הקבועה.

הטעות הנפוצה ביותר: רוכשים IP קבוע מחברת הסלולר, מכניסים את ה-SIM לראוטר, והראוטר ממשיך להתחבר עם ה-APN הרגיל או עם הגדרה אוטומטית. התוצאה: הראוטר מקבל כתובת דינמית פרטית, ה-IP הקבוע שנרכש לא בשימוש, והמצלמות לא נגישות מבחוץ, למרות שהשירות משולם.

לכן אחרי רכישת ה-IP הקבוע חובה להגדיר ידנית בראוטר את ה-APN של הכתובת הקבועה.

טבלת APN לפי חברת סלולר

הטבלה מרכזת את הגדרות ה-APN של ארבע חברות הסלולר, עבור שלושת סוגי הכתובות. לצורך IP קבוע למצלמות, הרלוונטית היא העמודה “כתובת קבועה חוקית”.

הערות:

• תא ריק (–) מציין שאין שם משתמש וסיסמה, או שאין APN כזה אצל החברה.
• ערכי ה-APN עשויים להתעדכן. לפני הגדרה סופית מומלץ לאמת את הפרטים מול חברת הסלולר ולוודא שהשירות הופעל על כרטיס ה-SIM.

הגדרת ה-APN בראוטר צעד אחר צעד

שמות התפריטים משתנים בין יצרנים, אבל העקרון זהה:

1. התחברו לממשק הניהול של הראוטר (לרוב דרך כתובת כמו 192.168.1.1 בדפדפן).
2. היכנסו להגדרות הרשת הסלולרית: Mobile / Cellular / WAN ואז APN.
3. כבו את הבחירה האוטומטית של APN (Auto APN), אם קיימת.
4. צרו פרופיל חדש והזינו את ה-APN של הכתובת הקבועה מהטבלה.
5. אם החברה דורשת שם משתמש וסיסמה (כמו בפלאפון), הזינו אותם. אם צריך לבחור סוג אימות, בחרו PAP או CHAP לפי הנחיות הספק.
6. הגדירו סוג חיבור IPv4.
7. שמרו והפעילו מחדש את החיבור הסלולרי או את הראוטר.
8. בדקו במסך הסטטוס (WAN) איזו כתובת התקבלה. אם זו כתובת ציבורית שהוקצתה לכם, ההגדרה הצליחה. אם היא פרטית, בדקו שוב את ה-APN ואת הפעלת השירות.
9. הגדירו Port Forwarding: פורט חיצוני → כתובת ה-IP הפנימית של המקליט או המצלמה → הפורט הפנימי.
10. בדקו את הגישה מרשת אחרת (למשל מהנייד בחיבור סלולרי אחר ולא מה-Wi-Fi של אותו ראוטר).

טעויות נפוצות

• APN לא תואם לשירות – נשאר APN רגיל או אוטומטי, והראוטר מקבל כתובת פרטית.
• הכתובת שונתה בראוטר אחרי החלפת SIM – ה-APN לא הועתק לראוטר החדש.
• IP פנימי משתנה – למקליט לא הוגדרה כתובת פנימית קבועה (או הקצאה קבועה ב-DHCP), ולכן ה-Port Forwarding מצביע על כתובת שכבר לא נכונה.
• בדיקה מאותה רשת – גישה מבפנים לכתובת החיצונית לא תמיד עובדת ואינה מוכיחה כלום. בודקים תמיד מבחוץ.
• חומת אש בראוטר – כללי ה-Firewall חוסמים את הפורטים שנפתחו.

אבטחה: כתובת ציבורית דורשת זהירות

כשהמצלמות נגישות מהאינטרנט, הן חשופות גם לסורקים אוטומטיים. כמה כללים בסיסיים:

• החליפו סיסמאות ברירת מחדל והשתמשו בסיסמאות חזקות וייחודיות.
• אל תשאירו את פורטי ברירת המחדל של היצרן, ושקלו לשנות אותם.
• הגבילו גישה בחומת האש לכתובות IP מורשות בלבד, כשאפשר.
• חשפו רק את המקליט, ולא כל מצלמה בנפרד.
• עדכנו קושחה באופן קבוע וכבו UPnP.
• כשאפשר, העדיפו גישה דרך VPN.

שאלות נפוצות

האם אפשר לפתוח פורטים בלי IP קבוע? כשהכתובת פרטית (NAT של חברת הסלולר), לא. החלופות הן VPN, שירות ענן של יצרן המצלמות, או כתובת ציבורית דינמית עם שירות DDNS, אבל אלה פחות יציבים מ-IP קבוע.

שילמתי על IP קבוע ועדיין לא מצליח להתחבר, מה לבדוק? תחילה את ה-APN בראוטר והכתובת שמוצגת ב-WAN. אחר כך את כללי ה-Port Forwarding, את חומת האש ואת הכתובת הפנימית של המקליט.

האם צריך IP קבוע לכל מצלמה? לא. כתובת אחת על הראוטר מספיקה, ומשם מנתבים לכל המצלמות או למקליט לפי פורטים.

צריכים IP קבוע ומצלמות לאירוע או לפרויקט?

ב-iseeyou אנחנו מתמחים בהשכרת פתרונות תקשורת ואבטחה לאירועים ולפרויקטים, מעל 15 שנה. אנחנו מספקים מצלמות אבטחה, ראוטרים סלולריים, Starlink כקו ראשי או גיבוי, ורשתות אלחוטיות, כולל התקנה והגדרה על ידי טכנאים בשטח, גם בלילות ובחגים. צרו קשר דרך האתר ונתאים את הפתרון.