NVR-kamera's ferdwine oer VPN? Kontrolearje de PoE-subnet-oerlap

Iepenje de NVR fan 'e fiere lokaasje en de livebyld kin mislearje wylst de LAN-side noch laden is. De tunnel is omheech, de recorder antwurdet, en it antwurd nimt in paad dat nimmen tekene hat: de ynterne kamerapoarte fan 'e recorder. By in PoE-model is dat twadde ferbûne netwurk part fan it adresplan, oft it no op 'e haad-LAN-ynstellingsside ferskynt of net.

Folgje de fout fan 'e klant nei de recorder en werom. Op 'e weromweis komt de ferburgen ynterface foar 't ljocht.

Reprodusearje fan 'e fiere klant, net fan it LAN

Test fan in klant dy't de VPN echt oerstekt. In browser op itselde LAN berikt de recorder direkt, dat hy beproevet nea it paad dat mislearret. Notearje it adres fan 'e klant, it LAN-adres fan 'e recorder en de krekte tsjinst dy't mislearret.

Probearje mear as ien tsjinst. In webbehear-side, in live-stream en in werjaanfraach kinne ferskate poarten en ferskate proxy's brûke, en ien kin wurkje wylst in oar mislearret. Dy ferliking seit oft de fout tsjinstspesifyk is. It foarkomt ek dat ien mislearre poarte foar in deade recorder oansjoen wurdt.

Merk op oft it fersyk de recorder hielendal berikt. In ferbining dy't nea oankomt, wiist op routing of in firewall op it yngongspaad; in fersyk dat oankomt en dan fêstrint, wiist op it werompaad of de tsjinst. Brûk it ferbiningslog fan 'e recorder of in teller as dy ien biedt. In pakketopname by de grins fan 'e lokaasje is it efterfall.

Folgje it antwurd út 'e recorder

Tink oan in yllustrative opstelling mei twa lokaasjes. De fiere klant is 10.60.0.25/24, it LAN fan 'e recorderlokaasje is 10.70.0.0/24, it LAN-adres fan 'e recorder is 10.70.0.50, en syn ynterne PoE-netwurk is 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Ferkeer fan Lokaasje A berikt 10.70.0.50 oer de tunnel. Dan siket de recorder it weromadres yn syn eigen tabel op en fynt in ferbûn prefiks dat 10.60.0.25 beslacht. Dat prefiks is spesifiker as syn standertrûte, dat it antwurd giet nei de kamerapoarten ynstee fan 'e tunnel.

Noch de ûnderhannele steat fan 'e tunnel, noch in korrekte weromrûte op 'e router fan Lokaasje B kin dy lokale kar oerstimme. In suksesfol fersyk oan in oare tsjinner by Lokaasje B bewiist ek neat oer it twadde ynterface fan dit apparaat.

Ynventarrisearje it ferburgen PoE-netwurk

Lês de netwurkynstellingen fan 'e recorder foar in ynterne NIC, in PoE-seksje of in apart kamerasubnet. Guon modellen litte it sjen as in twadde ynterface mei syn eigen adres; oaren ferbergje it efter in side foar kamerkonfiguraasje.

Kontrolearje de dokumintaasje fan model en firmware ynstee fan in fabryksprefiks oan te nimmen. In gewoane standert op ien produktline is gjin feit oer elke recorder, en in kopiearre nûmer kin de echte oerlap ferbergje ynstee fan te ferrieden.

Fergelykje it ûntdekte berik mei beide LAN's fan 'e lokaasjes, de VPN-klantpools en elk oar ferbûn netwurk op 'e recorder. Oerlap mei de fiere klantpool is it gefal dat antwurden omrinnet; oerlap mei in net besibbe lokaal berik kin lokale kamertoegong brekke sûnder de VPN oan te reitsjen. Tekenje de oerlappen op ien blêd foardat jo nije nûmers kieze. Twa oerlappende berikken lykje dêr fanselssprekkend en ûnsichtber op twa aparte ynstellingssiden.

Notearje it berik, de ynterfacenamme en de kamera-adressen dêrop. Dat ynventaris is wat it omnummeringsplan behâlde moat. Nim de kamermodellen en firmware-ferzjes op wylst jo dêr binne.

Omnummerje mei de kamera's, net allinnich de NVR

Kies in kameraberik dat noch de lokaasjes, noch de VPN-pools, noch in oar ferbûn netwurk oerlapt. List dan alles op wat fan it âlde ôfhinklik is: dynamyske leases, statysk konfigurearre kamera-adressen, bewarre kanalen, opnameskema's en elke automatyske konfiguraasje dy't it model docht. Dy list is de migraasjekontrolelist, net in neitins.

Ferpleats it ynterne netwurk yn in autorisearre finster en hâld de reservekopy- en wersteltoegong fan 'e recorder beskikber. Allinnich it ynterne adres fan 'e recorder feroarje kin kamera's strâne litte dy't noch it âlde berik hâlde, en de recorder kin se as offline rapportearje ynstee fan ferkeard konfigurearre. Hâld de âlde konfiguraasje-eksport oant de nije streams in folsleine dei draaid hawwe.

Ferifiearje lokale kamerastreams en opname foardat jo de fiere klant testen. In fiere oplossing boud op in recorder dy't syn kamera's ferlern hat, is gjin oplossing.

Ferifiearje streams, opname en fiere tagong

Test fan 'e fiere klant livebyld, werjaan en de behearside apart. Besjoch it fersyk en antwurd by de kontrolearre LAN- en VPN-grinzen, sadat it werompaad sichtber is en net ôflaat fan in wurkjende side.

As in proxy foar kamertoegong of in funksje foar firtuele host part fan it ûntwerp is, behannelje syn poartmapping en rjochten as noch in eksplisyt paad mei syn eigen resinsje. Iepenje net elke kamerapoarte en ferbreedzje de VPN-selektearen net om de oerlap te kompensearjen.

As omnummerjen ûnmooglik is, hat elk alternatyf foar adresoersetting in stipe adresbyld en syn eigen beliedsresinsje nedich. De algemiene les rikt fierder as recorders: in apparaat kin in kamera-, tsjinst- of behearnetwurk hâlde dat in fiere lokaasje al nummere.

Notearje de definitive berikken en de teste tsjinsten yn it lokaasjeplan. De folgjende recorder, kamera-útwreiding of VPN-poolferoaring sil dy nûmers wer brûke, en in oerlap dy't ienris reparearre is, is maklik wer yn te fieren.