كاميرات NVR تختفي عبر VPN؟ تحقق من تداخل شبكة PoE الفرعية

افتح مسجل NVR من الموقع البعيد وقد تفشل العرض المباشر بينما لا تزال صفحة LAN تُحمَّل. النفق قائم، والمسجل يرد، والاستجابة تسلك مسارًا لم يرسمه أحد: منفذ الكاميرا الداخلي في المسجل. في طراز PoE، تكون تلك الشبكة الثانية الموصولة جزءًا من مخطط العناوين، سواء ظهرت في صفحة إعدادات LAN الرئيسية أم لم تظهر.

تتبّع العطل من العميل إلى المسجل ثم العودة. في مسار العودة تظهر الواجهة المخفية.

أعد إنتاج المشكلة من العميل البعيد، لا من LAN

اختبر من عميل يعبر VPN فعليًا. المتصفح على LAN نفسها يستطيع الوصول إلى المسجل مباشرة، فلا يجرّب أبدًا المسار الذي يفشل. سجّل عنوان العميل وعنوان LAN الخاص بالمسجل والخدمة المحددة التي تفشل.

جرّب أكثر من خدمة. صفحة إدارة ويب وبث مباشر وطلب تشغيل قد تستخدم منافذ وبروكسي مختلفين، وقد تعمل إحداها بينما تفشل الأخرى. هذه المقارنة تخبرك ما إذا كان العطل خاصًا بالخدمة. كما تمنع اعتبار منفذ واحد فاشل مسجلًا ميتًا.

لاحظ ما إذا كان الطلب يصل إلى المسجل أصلًا. الاتصال الذي لا يصل أبدًا يشير إلى التوجيه أو جدار حماية في مسار الدخول؛ والطلب الذي يصل ثم يتوقف يشير إلى مسار الرد أو الخدمة. استخدم سجل اتصالات المسجل أو عدّادًا إن توفّر. التقاط الحزم عند حدود الموقع هو البديل.

تتبّع الاستجابة وهي تخرج من المسجل

افترض مخططًا توضيحيًا بموقعين. العميل البعيد هو 10.60.0.25/24، وشبكة LAN في موقع المسجل هي 10.70.0.0/24، وعنوان LAN للمسجل هو 10.70.0.50، وشبكة PoE الداخلية له هي 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

تبلغ حركة المرور من الموقع A العنوان 10.70.0.50 عبر النفق. ثم يبحث المسجل عن عنوان العودة في جدوله الخاص فيجد بادئة موصولة تغطي 10.60.0.25. هذه البادئة أكثر تحديدًا من مساره الافتراضي، لذا تتجه الاستجابة نحو منافذ الكاميرا بدلًا من النفق.

لا حالة النفق المتفاوض عليها ولا مسار عودة صحيح على موجه الموقع B يستطيع تجاوز ذلك الاختيار المحلي. كما أن نجاح طلب إلى خادم آخر في الموقع B لا يثبت شيئًا عن الواجهة الثانية لهذا الجهاز.

احصر شبكة PoE المخفية

اقرأ إعدادات شبكة المسجل بحثًا عن بطاقة شبكة داخلية أو قسم PoE أو شبكة فرعية منفصلة للكاميرات. بعض الطرازات تعرضها كواجهة ثانية بعنوان خاص بها؛ وأخرى تخفيها خلف صفحة إعداد الكاميرا.

راجع وثائق الطراز والبرنامج الثابت بدلًا من افتراض بادئة مصنعية. القيمة الافتراضية الشائعة في خط إنتاج واحد ليست حقيقة عن كل مسجل، ورقم منسوخ قد يخفي التداخل الحقيقي بدلًا من كشفه.

قارن النطاق المكتشف مع شبكتي LAN في الموقعين ومجموعات عناوين عملاء VPN وأي شبكة موصولة أخرى في المسجل. التداخل مع مجموعة العميل البعيد هو الحالة التي تعيد توجيه الاستجابات؛ أما التداخل مع نطاق محلي غير ذي صلة فقد يكسر الوصول المحلي إلى الكاميرات دون المساس بـ VPN. ارسم التداخلات على ورقة واحدة قبل اختيار أرقام جديدة. نطاقان متداخلان يبدوان واضحين هناك وغير مرئيين في صفحتي إعدادات منفصلتين.

سجّل النطاق واسم الواجهة وعناوين الكاميرات عليه. هذه الجرد هو ما يجب أن تحافظ عليه خطة إعادة الترقيم. أدرج طرازات الكاميرات وإصدارات البرنامج الثابت ما دمت هناك.

أعد الترقيم مع الكاميرات، لا مع NVR وحده

اختر نطاقًا للكاميرات لا يتداخل مع أي من الموقعين ولا مجموعات VPN ولا شبكة موصولة أخرى. ثم اسرد كل ما يعتمد على النطاق القديم: التأجيرات الديناميكية، وعناوين الكاميرات المُهيأة يدويًا، والقنوات المحفوظة، وجداول التسجيل، وأي تهيئة تلقائية ينفذها الطراز. تلك القائمة هي قائمة الترحيل، وليست فكرة لاحقة.

انقل الشبكة الداخلية خلال نافذة معتمدة وأبقِ وصول النسخ الاحتياطي والاسترداد للمسجل متاحًا. تغيير عنوان المسجل الداخلي وحده قد يترك كاميرات ما زالت تحتفظ بالنطاق القديم، وقد يبلغ عنها المسجل كأنها غير متصلة بدلًا من كونها مهيأة خطأً. احتفظ بتصدير التهيئة القديمة حتى تعمل البثوث الجديدة يومًا كاملًا.

تحقق من بثوث الكاميرات المحلية والتسجيل قبل اختبار العميل البعيد. الإصلاح البعيد المبني على مسجل فقد كاميراته ليس إصلاحًا.

تحقق من البث والتسجيل والوصول البعيد

من العميل البعيد، اختبر العرض المباشر وإعادة التشغيل وصفحة الإدارة كلًا على حدة. راقب الطلب والاستجابة عند حدود LAN وVPN المُتحكَّم بها حتى يكون مسار العودة مرئيًا، لا مستنتجًا من صفحة تعمل.

إذا كان بروكسي الوصول إلى الكاميرات أو ميزة المضيف الافتراضي جزءًا من التصميم، فتعامل مع تعيين منافذه وأذوناته كمسار صريح آخر له مراجعته الخاصة. لا تفتح كل منفذ كاميرا ولا توسّع محددات VPN للتعويض عن التداخل.

عندما يتعذر إعادة الترقيم، يحتاج أي بديل لترجمة العناوين إلى عرض عناوين مدعوم ومراجعة سياسات خاصة به. الدرس العام يتجاوز المسجلات: فقد يحتفظ جهاز بشبكة كاميرا أو خدمة أو إدارة يقوم موقع بعيد بترقيمها بالفعل.

سجّل النطاقات النهائية والخدمات المختبرة في مخطط الموقع. سيعيد المسجل التالي أو توسعة الكاميرات أو تغيير مجموعة VPN استخدام تلك الأرقام، والتداخل الذي أُصلح مرة واحدة يسهل إعادته.