Camera NVR yn diflannu dros VPN? Gwiriwch gorgyffwrdd is-rwydwaith PoE

Agorwch y NVR o'r safle anghysbell a gall y golwg byw fethu tra bo'r dudalen LAN yn dal i lwytho. Mae'r twnnel i fyny, mae'r recordiwr yn ateb, ac mae'r ateb yn mynd ar lwybr na luniwyd gan neb: porth camera mewnol y recordiwr. Ar fodel PoE, mae'r ail rwydwaith gysylltiedig honno yn rhan o'r cynllun cyfeiriadau, p'un a yw'n ymddangos ar brif dudalen gosodiadau LAN ai peidio.

Cerddwch y methiant o'r cleient i'r recordiwr ac yn ôl. Ar y goes ddychwelyd y mae'r rhyngwyneb cudd yn ymddangos.

Ail-greu o'r cleient anghysbell, nid o'r LAN

Profwch o gleient sy'n croesi'r VPN mewn gwirionedd. Gall porwr ar yr un LAN gyrraedd y recordiwr yn syth, felly nid yw byth yn arfer y llwybr sy'n methu. Cofnodwch gyfeiriad y cleient, cyfeiriad LAN y recordiwr a'r union wasanaeth sy'n methu.

Rhowch gynnig ar fwy nag un gwasanaeth. Gall tudalen rheoli gwe, ffrwd fyw a chais chwarae ôl ddefnyddio porthladdoedd a phrocsïau gwahanol, ac un yn gweithio tra bo'r llall yn methu. Mae'r gymhariaeth honno yn dweud a yw'r methiant yn benodol i'r gwasanaeth. Mae hefyd yn atal un porthladd wedi methu rhag cael ei gamgymryd am recordiwr marw.

Nodwch a yw'r cais yn cyrraedd y recordiwr o gwbl. Mae cysylltiad nad yw byth yn cyrraedd yn awgrymu llwybro neu wal dân ar y llwybr i mewn; mae cais sy'n cyrraedd ac yna'n stopio yn awgrymu'r llwybr dychwelyd neu'r gwasanaeth. Defnyddiwch log cysylltiadau'r recordiwr neu gowntiwr os yw'n cynnig un. Mae dal pecynnau ar ffin y safle yn yr opsiwn wrth gefn.

Dilynwch yr ateb allan o'r recordiwr

Ystyriwch gynllun enghreifftiol gyda dau safle. Y cleient anghysbell yw 10.60.0.25/24, LAN safle'r recordiwr yw 10.70.0.0/24, cyfeiriad LAN y recordiwr yw 10.70.0.50, a'i rwydwaith PoE mewnol yw 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Mae traffig o Safle A yn cyrraedd 10.70.0.50 dros y twnnel. Yna mae'r recordiwr yn chwilio am y cyfeiriad dychwelyd yn ei dabl ei hun ac yn dod o hyd i ragddodiad cysylltiedig sy'n cwmpasu 10.60.0.25. Mae'r rhagddodiad hwnnw'n fwy penodol na'i lwybr diofyn, felly mae'r ateb yn mynd tuag at borthladdoedd y camera yn hytrach na'r twnnel.

Ni all na chyflwr trafod y twnnel na llwybr dychwelyd cywir ar lwybrydd Safle B ddiystyru'r dewis lleol hwnnw. Nid yw cais llwyddiannus i weinydd arall yn Safle B yn profi unrhyw beth am ail ryngwyneb y ddyfais hon chwaith.

Rhestrwch y rhwydwaith PoE cudd

Darllenwch osodiadau rhwydwaith y recordiwr am NIC mewnol, adran PoE neu is-rwydwaith camera ar wahân. Mae rhai modelau yn ei ddangos fel ail ryngwyneb gyda'i gyfeiriad ei hun; mae eraill yn ei guddio y tu ôl i dudalen ffurfweddu camera.

Gwiriwch ddogfennaeth y model a'r firmware yn hytrach na chymryd rhagddodiad ffatri yn ganiataol. Nid yw diofyn cyffredin ar un llinell gynnyrch yn ffaith am bob recordiwr, ac mae rhif a gopïwyd yn gallu cuddio'r gorgyffwrdd go iawn yn hytrach na'i ddatgelu.

Cymharwch yr ystod a ddarganfuwyd â dau LAN y safleoedd, pyllau cleientiaid VPN ac unrhyw rwydwaith gysylltiedig arall ar y recordiwr. Gorgyffwrdd â phwll cleientiaid anghysbell yw'r achos sy'n ailgyfeirio atebion; gall gorgyffwrdd ag ystod leol heb gysylltiad dorri mynediad lleol i gamera heb gyffwrdd â'r VPN. Tynnwch y gorgyffyrddiadau ar un ddalen cyn dewis rhifau newydd. Mae dau ystod yn gorgyffwrdd yn edrych yn amlwg yno ac yn anweledig mewn dwy dudalen gosodiadau ar wahân.

Cofnodwch yr ystod, enw'r rhyngwyneb a chyfeiriadau'r camera arno. Y rhestr honno yw'r hyn y mae'n rhaid i'r cynllun ailenrifo ei gadw. Cynhwyswch fodelau camera a fersiynau firmware tra byddwch yno.

Ailenrifwch gyda'r camerâu, nid y NVR yn unig

Dewiswch ystod camera nad yw'n gorgyffwrdd ag un o'r safleoedd, y pyllau VPN nac unrhyw rwydwaith gysylltiedig arall. Yna rhestrwch bopeth sy'n dibynnu ar yr hen un: prydlesi dynamig, cyfeiriadau camera wedi'u ffurfweddu'n statig, sianeli wedi'u cadw, amserlenni recordio ac unrhyw ffurfweddiad awtomatig y mae'r model yn ei wneud. Y rhestr honno yw'r rhestr wirio mudo, nid meddwl hwyrach.

Symudwch y rhwydwaith mewnol yn ystod ffenestr awdurdodedig a chadwch fynediad wrth gefn ac adfer y recordiwr ar gael. Gall newid cyfeiriad mewnol y recordiwr yn unig adael camerâu sy'n dal yr hen ystod ar ôl, ac mae'n bosibl y bydd y recordiwr yn eu riportio fel all-lein yn hytrach nag wedi'u camffurfweddu. Cadwch allforiad yr hen ffurfweddiad nes bod y ffrydiau newydd wedi rhedeg am ddiwrnod cyfan.

Gwiriwch ffrydiau camera lleol a recordio cyn profi'r cleient anghysbell. Nid yw atgyweiriad anghysbell wedi'i adeiladu ar recordiwr sydd wedi colli ei gam erâu yn atgyweiriad.

Gwiriwch ffrydiau, recordio a mynediad anghysbell

O'r cleient anghysbell, profwch y golwg byw, y chwarae ôl a'r dudalen reoli ar wahân. Gwyliwch y cais a'r ateb ar ffiniau'r LAN a'r VPN a reolir fel bod y llwybr dychwelyd yn weladwy, nid yn cael ei gasglu o dudalen sy'n gweithio.

Os yw procsi mynediad camera neu nodwedd gwesteiwr rhithwir yn rhan o'r cynllun, triniwch ei fapio porthladdoedd a'i ganiatadau fel llwybr penodol arall gyda'i adolygiad ei hun. Peidiwch ag agor pob porthladd camera na lledu detholwyr y VPN i wneud iawn am y gorgyffwrdd.

Pan na ellir ailenrifo, mae angen golwg cyfeiriadau a gefnogir ac adolygiad polisi ei hun ar unrhyw ddewis arall ar gyfer cyfieithu cyfeiriadau. Mae'r wers gyffredinol yn mynd y tu hwnt i recordwyr: gall offeryn gadw rhwydwaith camera, gwasanaeth neu reoli y mae safle anghysbell eisoes yn ei rifo.

Cofnodwch y rhifau terfynol a'r gwasanaethau a brofwyd yng nghynllun y safle. Bydd y recordiwr nesaf, estyniad camera neu newid pwll VPN yn ailddefnyddio'r rhifau hynny, ac mae gorgyffwrdd a gafodd ei drwsio unwaith yn hawdd i'w ailgyflwyno.