«Авторизация» в iptables ???

вот именно что не всегда, зачем пользователю подключаться каждый раз, ему только когда камеры посмотреть, после перезапуска опять поднимать не будут

Похоже вы плохо знаете юзверей

Похоже вы плохо знаете юзверей

не плохо знаю, их лень ничем не меньше лени админов ) лишний раз не вспомнят как делать, не то что что там дополнительно подключить надо, спасибо за направление, попробую что нибудь найти

не плохо знаю, их лень ничем не меньше лени админов ) лишний раз не вспомнят как делать, не то что что там дополнительно подключить надо

Вы слишком «хорошо» думаете о юзверах, там где «им надо» они учатся ооочень быстро :) Один раз что-то через сквид не сработало, второй, потом у них уже на автомате будет, включил комп, подключил vpn что бы «комфортнее» «работать» :)
А вот «внезапно» «не вспоминают» они именно о том как действительно работать :)

Один раз что-то через сквид не сработало

так оно и через впн не будет работать, только порты предполагаю открыть для камер (например, 554, 9000 и еще что то подобное), на них вряд ли что то вешают хитрое

Тогда и смысла не вижу заморачиваться, открыть всем. Те несколько шифровальшиков которые препарировал весьма банальны, тянут дополнения или с ftp или с http.

Тогда и смысла не вижу заморачиваться, открыть всем

всем никак нельзя! даже разрешенный пользователь должен совершить действия, за которые понесет наказания, а не всем дозволено. тот же 22ой порт отдельные личности могут из дома порты пробрасывать, надо зарегулировать.

упрощенно если: кол-во пользователей > кол-во юзеров интернета > кол-во юзеров камер
потом дыру не найти откуда полезло если всем все открыть

всем никак нельзя! даже разрешенный пользователь должен совершить действия, за которые понесет наказания

Ясно. Я собственно об этом уже спрашивал ранее. Тогда я бы остановился на чуть подпиленном hotspot, просто удобнее и меньше по ресурсам будет однозначно.