Nawawala ang mga kamera ng NVR sa VPN? Suriin ang pag-overlap ng PoE subnet

Buksan ang NVR mula sa malayong site at maaaring mabigo ang live view habang naglo-load pa ang LAN page. Aktibo ang tunnel, sumasagot ang recorder, at ang tugon ay dumadaan sa landas na walang gumuhit: ang panloob na kamera port ng recorder. Sa isang PoE model, ang pangalawang konektadong network na iyon ay bahagi ng plano ng address, lumilitaw man ito sa pangunahing pahina ng LAN settings o hindi.

Sundan ang failure mula sa client patungo sa recorder at pabalik. Sa bahagi ng pagbabalik mismo lumilitaw ang nakatagong interface.

I-reproduce mula sa malayong client, hindi mula sa LAN

Subukan mula sa client na tunay na tumatawid sa VPN. Ang browser sa parehong LAN ay direktang nakakaabot sa recorder, kaya hindi nito sinusubukan ang landas na nabibigo. Itala ang address ng client, LAN address ng recorder at ang eksaktong serbisyo na nabibigo.

Subukan ang higit sa isang serbisyo. Ang web management page, live stream at playback request ay maaaring gumamit ng iba't ibang port at iba't ibang proxy, at ang isa ay maaaring gumana habang nabibigo ang isa. Sinasabi ng paghahambing na iyon kung partikular sa serbisyo ang failure. Pinipigilan din nito ang isang nabigong port na mapagkamalang patay na recorder.

Pansinin kung umaabot ba ang request sa recorder. Ang koneksyon na hindi kailanman dumarating ay tumutukoy sa routing o firewall sa papasok na landas; ang request na dumarating at pagkatapos ay natigil ay tumutukoy sa pabalik na landas o serbisyo. Gamitin ang connection log o counter ng recorder kung mayroon ito. Ang packet capture sa hangganan ng site ang alternatibo.

Sundan ang tugon palabas ng recorder

Isaalang-alang ang isang halimbawang layout na may dalawang site. Ang malayong client ay 10.60.0.25/24, ang LAN ng site ng recorder ay 10.70.0.0/24, ang LAN address ng recorder ay 10.70.0.50, at ang panloob na PoE network nito ay 10.60.0.0/24.

Site A client:        10.60.0.25/24
Site B LAN:           10.70.0.0/24
NVR LAN address:      10.70.0.50
NVR internal PoE net: 10.60.0.0/24

Ang trapiko mula sa Site A ay umaabot sa 10.70.0.50 sa pamamagitan ng tunnel. Pagkatapos hinahanap ng recorder ang return address sa sarili nitong talahanayan at nakahanap ng konektadong prefix na sumasaklaw sa 10.60.0.25. Ang prefix na iyon ay mas espesipiko kaysa sa default route nito, kaya ang tugon ay patungo sa mga kamera port sa halip na sa tunnel.

Ni ang na-negotiate na estado ng tunnel ni ang tamang return route sa router ng Site B ay hindi maaaring pawalang-bisa ang lokal na pagpipilian. Ang matagumpay na request sa ibang server sa Site B ay wala ring pinapatunayan tungkol sa pangalawang interface ng device na ito.

I-inventory ang nakatagong PoE network

Basahin ang network settings ng recorder para sa panloob na NIC, seksyon ng PoE o hiwalay na kamera subnet. Ipinapakita ng ilang modelo ito bilang pangalawang interface na may sariling address; itinatago ng iba sa likod ng pahina ng configuration ng kamera.

Suriin ang dokumentasyon ng modelo at firmware sa halip na ipalagay ang factory prefix. Ang karaniwang default sa isang product line ay hindi katotohanan tungkol sa bawat recorder, at ang kinopyang numero ay maaaring magtago ng tunay na overlap sa halip na ibunyag ito.

Ihambing ang natuklasang range sa parehong LAN ng mga site, VPN client pools at anumang iba pang konektadong network sa recorder. Ang overlap sa malayong client pool ang kaso na nagre-redirect ng mga tugon; ang overlap sa walang kaugnayang lokal na range ay maaaring makasira ng lokal na access sa kamera nang hindi hinahawakan ang VPN. Iguhit ang mga overlap sa isang sheet bago pumili ng mga bagong numero. Ang dalawang overlap na range ay halata doon at hindi nakikita sa dalawang magkahiwalay na settings page.

Itala ang range, pangalan ng interface at mga kamera address dito. Ang inventory na iyon ang dapat pangalagaan ng renumbering plan. Isama ang mga modelo ng kamera at bersyon ng firmware habang naroon ka.

I-renumber kasama ng mga kamera, hindi lang ang NVR

Pumili ng kamera range na hindi nag-overlap sa alinman sa mga site, VPN pool o iba pang konektadong network. Pagkatapos ilista ang lahat ng umaasa sa luma: dynamic leases, statically configured camera address, saved channels, recording schedules at anumang automatic configuration na ginagawa ng modelo. Ang listahang iyon ang migration checklist, hindi isang naisip pagkatapos.

Ilipat ang panloob na network sa loob ng awtorisadong window at panatilihing available ang backup at recovery access ng recorder. Ang pagbabago lamang sa panloob na address ng recorder ay maaaring mag-iwan ng mga kamera na hawak pa ang lumang range na na-stranded, at maaaring i-report ng recorder ang mga ito bilang offline sa halip na mali ang configuration. Itago ang export ng lumang configuration hanggang sa ang mga bagong stream ay tumakbo nang buong araw.

I-verify ang lokal na kamera stream at recording bago subukan ang malayong client. Ang malayong pag-aayos na itinayo sa recorder na nawalan ng mga kamera ay hindi pag-aayos.

I-verify ang stream, recording at malayong access

Mula sa malayong client, subukan nang hiwalay ang live view, playback at management page. Panoorin ang request at tugon sa kontroladong hangganan ng LAN at VPN upang makita ang pabalik na landas, hindi hinuha mula sa pahinang gumagana.

Kung ang camera-access proxy o virtual-host feature ay bahagi ng disenyo, ituring ang port mapping at mga pahintulot nito bilang isa pang tahasang landas na may sariling review. Huwag buksan ang bawat kamera port o palawakin ang VPN selectors para mabayaran ang overlap.

Kapag imposible ang renumbering, ang anumang alternatibo sa address translation ay nangangailangan ng sinusuportahang address view at sariling policy review. Ang pangkalahatang aral ay lumalampas sa mga recorder: ang isang appliance ay maaaring maghawak ng kamera, serbisyo o management network na na-number na ng malayong site.

Itala ang huling range at nasubukang serbisyo sa site plan. Ang susunod na recorder, pagpapalawak ng kamera o pagbabago ng VPN pool ay gagamit muli ng mga numerong iyon, at ang overlap na naayos nang isang beses ay madaling maipakilala muli.