NVR-Kameraen verschwannen iwwer VPN? Kontrolléiert d'PoE-Subnetz-Iwwerlappung

Maacht den NVR vun der ferner Plaz op, an d'Live-Vue kann fehlschloen, während d'LAN-Säit nach lued. Den Tunnel steet, den Enregistreur äntwert, an d'Äntwert hëlt e Wee, deen keen gezeechent huet: den internen Kameraport vum Enregistreur. Bei engem PoE-Modell ass dat zweet verbonnen Netzwierk Deel vum Adressplang, egal ob et op der Haaptsäit vun den LAN-Astellungen erschéngt oder net.

Verfollegt de Fehler vum Client bis zum Enregistreur an zeréck. Et ass um Réckwee, wou déi verstoppt Schnëttstell erschéngt.

Reproduzéiert vum fernen Client, net vum LAN

Test vun engem Client, deen tatsächlich d'VPN duerchkräizt. E Browser am selwechten LAN erreecht den Enregistreur direkt, sou datt en den Wee, deen ausgeet, ni probéiert. Notéiert d'Clientadress, d'LAN-Adress vum Enregistreur an de geneeë Service, deen ausgeet.

Probéiert méi wéi een Service. Eng Webbverwaltungssäit, en Live-Stream an eng Widergab-Ufro kënnen ënnerschiddlech Porte an ënnerschiddlech Proxyen notzen, an eng kann funktionéieren, während eng aner ausgeet. Dee Verglach seet Iech, ob de Fehler servicespezifesch ass. Et verhënnert och, datt een eenzegen ausgefallene Port fir en douden Enregistreur geholl gëtt.

Notéiert, ob d'Ufro den Enregistreur iwwerhaapt erreecht. Eng Verbindung, déi ni ukënnt, deit op Routing oder Firewall um Agangswee; eng Ufro, déi ukënnt an dann hänkt, deit op de Réckwee oder de Service. Notzt de Verbindungslog vum Enregistreur oder en Zähler, wann en ee bitt. E Pakettfang un der Plazgrenz ass d'Reserve.

Verfollegt d'Äntwert aus dem Enregistreur eraus

Betruecht eng illustrative Opstellung mat zwou Plazen. De ferne Client ass 10.60.0.25/24, d'LAN vun der Plaz vum Enregistreur ass 10.70.0.0/24, d'LAN-Adress vum Enregistreur ass 10.70.0.50, an säin internen PoE-Netzwierk ass 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Verkéier vun der Plaz A erreecht 10.70.0.50 iwwer den Tunnel. Duerno sicht den Enregistreur d'Réckadress a senger eegener Tabell an fënnt e verbonnene Prefix, deen 10.60.0.25 deckt. Dee Prefix ass méi spezifesch wéi seng Standardroute, dofir geet d'Äntwert Richtung Kameraporten amplaz Richtung Tunnel.

Weder den ausgehandelten Zoustand vum Tunnel nach eng korrekt Réckroute um Router vun der Plaz B kënnen déi lokal Wiel iwwerstëmmen. Eng erfollegräich Ufro un en aneren Server op der Plaz B beweist och näischt iwwer déi zweet Schnëttstell vun dësem Apparat.

Inventariséiert dat verstoppt PoE-Netzwierk

Liest d'Netzwierkastellungen vum Enregistreur fir eng intern NIC, en PoE-Abschnitt oder en eegene Kameraprefix. E puer Modeller weisen en als zweet Schnëttstell mat hirer eegener Adress; anerer verstoppen en hannert enger Kamerakonfiguratiounssäit.

Kontrolléiert d'Dokumentatioun vum Modell a vun der Firmware, amplaz e Fabrécksprefix unzehuelen. En allgemenge Standard op enger Produktlinn ass keng Tatsaach iwwer all Enregistreur, an eng kopéiert Zuel kann d'richteg Iwwerlappung verstoppen amplaz se opzedecken.

Vergläicht de fonntene Beräich mat deenen zwou LAN vun de Plazen, de VPN-Client-Pools an engem aneren ugeschlossenen Netzwierk um Enregistreur. D'Iwwerlappung mat dem ferne Client-Pool ass de Fall, deen Äntwerten ëmleet; d'Iwwerlappung mat engem onbezunnen lokale Beräich kann den lokale Kameraagang briechen, ouni d'VPN ze beréieren. Zeechent d'Iwwerlappungen op engem Blat, ier Dir nei Zuelen auswielt. Zwee iwwerlappend Beräicher gesinn do evidents an onsichtbar op zwou getrennte Astellungssäiten.

Notéiert de Beräich, den Numm vun der Schnëttstell an d'Kameraadressen drop. Dee Bestand ass et, wat de Renumeréierungsplang muss erhalen. Huelt d'Kameramodeller an d'Firmware-Versiounen mat, well Dir do sidd.

Renumeréiert mat de Kameraen, net nëmmen den NVR

Wielt e Kameraberaich, deen weder d'Plazen, d'VPN-Pools nach en anert ugeschlossen Netzwierk iwwerlappt. Da lëscht alles op, wat vum Alen ofhänkt: dynamesch Leasingen, statesch konfiguréiert Kameraadressen, gespäicherte Kanäl, Opnampläng an all automatesch Konfiguratioun, déi de Modell mécht. Dee Lëscht ass d'Migratiounskontrolllëscht, net en Nodennken.

Verplazt dat intern Netzwierk an engem autoriséierte Fënster a haalt d'Backup- an d'Recovery-Zougang vum Enregistreur disponibel. Nëmmen d'intern Adress vum Enregistreur ze änneren kann Kameraen, déi nach dee ale Beräich hunn, stranden, an den Enregistreur kann se als offline mellene sinn amplaz als falsch konfiguréiert. Haalt den Export vun der aler Konfiguratioun, bis déi nei Streamen en ganzen Dag gelaf sinn.

Iwwerpréift déi lokal Kamerastreamen an d'Opnam, ier Dir de ferne Client testt. Eng Fernreparatur, déi op engem Enregistreur opgebaut ass, deen seng Kameraen verluer huet, ass keng Reparatur.

Iwwerpréift Streamen, Opnam a Fernzougang

Testt vum ferne Client d'Live-Vue, d'Widergab an d'Verwaltungssäit getrennt. Observéiert d'Ufro an d'Äntwert op den kontrolléierte LAN- a VPN-Grenzen, sou datt de Réckwee siichtbar ass, net aus enger funktionéierender Säit ofgeleet.

Wann e Proxy fir de Kameraagang oder eng Virtual-Host-Funktioun Deel vum Design ass, behandelt seng Port-Mapping a seng Permissiounen als nach ee explizite Wee mat enger eegener Iwwerpréiwung. Maacht net all Kameraport op a vergréissert net d'VPN-Selektoren, fir d'Iwwerlappung ze kompenséieren.

Wann d'Renumeréierung onméiglech ass, brauch all Alternativ vun der Adressiwwersetzung eng ënnerstëtzt Adresssiicht an eng eegen Politik-Iwwerpréiwung. D'allgemeng Lektioun geet iwwer Enregistreur eraus: en Apparat kann en Kamera-, Service- oder Verwaltungsnetzwierk halen, dat eng fern Plaz schonn numeréiert.

Notéiert déi lescht Beräicher an déi getest Services am Plazplang. Den nächsten Enregistreur, eng Kameraerweiderung oder eng Ännerung vum VPN-Pool wäert déi Zuelen nei notzen, an eng Iwwerlappung, déi eemol behuewe gouf, ass liicht erëm anzeféieren.