无端口转发时，如何通过边缘电脑获取子网络IP摄像头RTSP流？

核心思路 #

利用树莓派与远程电脑的SSH双向访问能力，通过反向SSH隧道将摄像头的RTSP端口映射到远程电脑本地，无需修改路由器配置。

方案1：反向SSH隧道（最简实现，优先推荐） #

操作步骤 #

1. 在树莓派上建立反向端口映射
   执行以下命令，将摄像头的RTSP端口转发到远程电脑的本地端口：

   ssh -R <远程电脑本地端口>:<摄像头内网IP>:<摄像头RTSP端口> <远程电脑用户名>@<远程电脑公网IP/域名>
   

   示例：若摄像头IP为192.168.0.100，RTSP端口为554，流路径为/main，远程电脑用户为john，公网IP为203.0.113.5，映射到远程电脑的8554端口，命令为：

   ssh -R 8554:192.168.0.100:554 john@203.0.113.5
   

2. 保持SSH会话稳定
   避免会话断开导致流中断，可通过两种方式实现：

   • 使用screen/tmux后台运行：先执行screen，再运行上述SSH命令，按Ctrl+A+D分离会话；
   • 配置SSH心跳：在树莓派的~/.ssh/config中添加：

     Host remote-pc
         HostName 203.0.113.5
         User john
         ServerAliveInterval 60
         ServerAliveCountMax 3
     

     之后用ssh -R 8554:192.168.0.100:554 remote-pc连接即可。

3. 远程电脑获取流
   直接在远程电脑上使用播放器（如VLC）访问：

   rtsp://localhost:8554/main
   

方案2：多客户端场景优化（Nginx+反向SSH） #

若需支持多个客户端同时访问流，可在树莓派上部署Nginx RTMP代理，再通过反向隧道转发代理端口：

操作步骤 #

1. 树莓派安装Nginx带RTMP模块
   Debian系系统可直接执行：sudo apt install nginx libnginx-mod-rtmp，其他系统可编译安装。

2. 配置Nginx RTMP代理
   修改/etc/nginx/nginx.conf，添加RTMP配置：

   rtmp {
       server {
           listen 1935; # RTMP代理端口
           application camera {
               live on;
               pull rtsp://192.168.0.100:554/main; # 拉取摄像头原始流
           }
       }
   }
   

   重启Nginx：sudo systemctl restart nginx

3. 反向转发代理端口到远程电脑
   在树莓派执行：

   ssh -R 1935:localhost:1935 john@203.0.113.5
   

4. 远程电脑客户端访问
   所有客户端可访问：

   rtsp://localhost:1935/camera
   

方案3：灵活端口转发（socat+反向SSH） #

适合复杂网络场景（如多摄像头转发），需在树莓派和远程电脑安装socat：

操作步骤 #

1. 树莓派建立反向SSH隧道
   先映射一个控制端口到远程电脑：

   ssh -R 2222:localhost:22 john@203.0.113.5
   

2. 两端启动socat转发

   • 远程电脑端：将本地端口转发到树莓派的控制端口

     socat TCP-LISTEN:8554,fork TCP:localhost:2222
     

   • 树莓派端：将控制端口转发到摄像头RTSP端口

     socat TCP-LISTEN:2222,fork TCP:192.168.0.100:554
     

3. 远程电脑获取流
   访问rtsp://localhost:8554/main即可。

内容的提问来源于stack exchange，提问作者J. Heo