Имам питанка за MAC адрес. Та казуса е следният, имам една камера която се свързва по MAC и интересното е че е на вътрешно IP . Порта на рутера не е пренасочен а камерата може да се гледа и извън БГ. Как става номера? Облак?

Смятам че камерата се свързва с някой облак а от там по MAC се избира. Това означава ли че някой друг може да се възползва от нея? На снифер нищо не се вижда.

Нещо не ми се вързва, има ли възможност ако не се знае IP по MAC да се търсят устройства ако не се знае къде са?

Свързва се с отдалечен сървър. MAC адресът се вижда само в нейния сегмент.

Всеки който ти знае MAC, потребителското име и паролата може да гледа камерата. Представи си, че камерата е все едно скайп. Всеки през интернет може да те гледа от твоя скайп.
Смени потребителското име и си сложи хубава парола и няма да имаш проблеми.

Как да разбера къде се свързва?

п.п. Мене не ме притеснява че някой ще си гледа, искам да разбера механизма за да мога да го използвам.
т.е. имам ESP8266 и по мак да си го манипулирам каквото и да е IP.
Правих една програмка и отговаря на MAC адреса и зададеният порт.
Как от външна мрежа ще се свърже с моят MAC на джаджата? Може би при пускане да се свързва с сървър(облак) и да си предава IP и потребител и парола и когато се търси по MAC да се комутира с него?

tcpdump, wireshark, ...

Правиш си сървър виден от всякъде, ползваш го като proxy, пощенска кутия и т.н., както ти харесва повече.

Пренасочваш от рутера ти един порт да отива към ESP8266 след това караш модула да си ъпдейтне https://en.wikipedia.org/wiki/Dynamic_DNS .
После го достъпваш по име:порт

Това е класиката Аз и друго съм направил но по интересно ми беше по MAC дали може да се търси в външна мрежа без сървър.

Не. Трябва да имаш нещо, което да го изнесе в тази "външна" мрежа.

MAC-a се ползва просто като удобен уникален идентификатор на всяко устойство.

Схемата е, че твоята камера отваря връзка към сървър някъде си и казва "аз съм камерата с МАС 12345678". После ти се свързваш с тоя сървър и казваш искам да видя еди коя си камера.

Нали като го достъпваш отвън отиваш на някакъв адрес на сървър на производителя? Той е междинната точка.

Да, да, и аз така го знам но си мислех че има и друг начин. А дали става на реално IP да питам има ли джаджа с такъв MAC? Без да е посочено на кое вътрешно IP е закачен?

Това https://bg.wikipedia.org/wiki/OSI_%D0%BC%D0%BE%D0%B4%D0%B5%D0%BB ще отговори на голяма част от въпросите ти

Тия книги сме ги чели

Ако преди това устройството се е обадило там - може. Някакъв допълнителен софтуер го прави това, само с мрежовия стек няма как да стане.

Конкретно за ЕСП-то в SDK-то има такъв cloud механизъм, разработен от Espressif и предлаган от тях за ползване. Това е още от първите версии.
Не съм го ползвал в реално устройство, но изглежда доста пълен - има си механизмите за регистрация (към техния сървър - мисля че беше iot.espressif.com), за управление вкл. OTA ъпдейт, андроид/иос приложение за настройка (има му сорса така че може да се ползва за база за твои разширения).
Със сигурност някой фирми си правят собствен подобен механизъм (да го наречен iot), мисля че itead са така понеже се хвалят че облакът им бил на AWS, приложението си е тяхно и механизма за начална настройка е по-различен (регистрацията на account например иска SMS потвърждение, което сработи безпроблемна за БГ номер).

Правил съм го за пробата, след няколко дена спира да работи и явно се плаща за услугата.