ZTE H288A security wan lan

**xmanhattan** · 26-09-20, 15:42

Γεια σας,

Μόλις έλαβα έναν νέο δρομολογητή VDSL από τη Nova και τον εγκατέστησα στο οικιακό μου δίκτυο. Έχω πρόβλημα με την κάμερα ασφαλείας HIKVISION.

Επειδή αυτός ο δρομολογητής δεν έχει τις ίδιες εξαιρέσεις FIREWALL με τον δρομολογητή ADSL.

Δεν έχω πρόσβαση στην κάμερα ασφαλείας (τοπική διεύθυνση IP 192.168.1.20:84 για εσωτερική προβολή) μου και δεν βλέπω παραμέτρους για να το παρακάμψω.

Έχει κάποιος άλλος αυτό το πρόβλημα ή μια πιθανή λύση;

**deniSun** · 26-09-20, 22:40

Αρχικό μήνυμα από xmanhattan

Γεια σας,

Μόλις έλαβα έναν νέο δρομολογητή VDSL από τη Nova και τον εγκατέστησα στο οικιακό μου δίκτυο. Έχω πρόβλημα με την κάμερα ασφαλείας HIKVISION.

Επειδή αυτός ο δρομολογητής δεν έχει τις ίδιες εξαιρέσεις FIREWALL με τον δρομολογητή ADSL.

Δεν έχω πρόσβαση στην κάμερα ασφαλείας (τοπική διεύθυνση IP 192.168.1.20:84 για εσωτερική προβολή) μου και δεν βλέπω παραμέτρους για να το παρακάμψω.

Έχει κάποιος άλλος αυτό το πρόβλημα ή μια πιθανή λύση;

Δηλαδή δεν την βλέπεις ούτε από το εσωτερικό δίκτυο;

**xmanhattan** · 27-09-20, 18:34

Σωστό. Είναι σαν ο δρομολογητής να έχει απαγορεύσει το ip της κάμερας.

- - - Updated - - -

Αποσύνδεσα το καλώδιο του δικτύου της κάμερας και την τροφοδοσία για περίπου μία ώρα και μετά την επανασύνδεσή του ήρθε στο διαδίκτυο, αλλά μετά σταμάτησε μετά από λίγο. Παρατήρησα επίσης ότι κατηγοριοποιήθηκε ως συσκευή loopback.

**deniSun** · 27-09-20, 20:20

Αρχικό μήνυμα από xmanhattan

Σωστό. Είναι σαν ο δρομολογητής να έχει απαγορεύσει το ip της κάμερας.

- - - Updated - - -

Αποσύνδεσα το καλώδιο του δικτύου της κάμερας και την τροφοδοσία για περίπου μία ώρα και μετά την επανασύνδεσή του ήρθε στο διαδίκτυο, αλλά μετά σταμάτησε μετά από λίγο. Παρατήρησα επίσης ότι κατηγοριοποιήθηκε ως συσκευή loopback.

Μήπως η κάμερα έχει στατική ΙΡ από το προηγούμενο ρούτερ;
Γενικά... έλεγξες να δεις τι ΙΡ παίρνει;

**xmanhattan** · 29-09-20, 12:16

Το IP καμερα εχει στατικη τοπικη IP, δεν το παιρνει απο το router.
Καποιο αλλο παραμετρο πρεπει να ειναι το προβλημα γιατι επαιζε μια χαρα με το adsl.
Δεν βλεπω να εχει τα ιδια παραμετρα για το firewall το Η288Α.

**deniSun** · 29-09-20, 14:50

Αρχικό μήνυμα από xmanhattan

Το IP καμερα εχει στατικη τοπικη IP, δεν το παιρνει απο το router.
Καποιο αλλο παραμετρο πρεπει να ειναι το προβλημα γιατι επαιζε μια χαρα με το adsl.
Δεν βλεπω να εχει τα ιδια παραμετρα για το firewall το Η288Α.

Είναι στο ίδιο sub με το ρούτερ;

**xmanhattan** · 01-10-20, 15:58

Ναι, όλα είναι όπως 192.168.xxx.yyy
Έκανα bind άλλα ούτε αυτό βοήθησε.
Σήμερα είδα ότι μπλοκάρει και αλλάζει το IP σε 192.0.0.64, που δεν μπορώ να καταλάβω πως.
Δεν ξέρω αν υπάρχει τρόπος να μπω στο router και να δω τι γίνεται μέσω CLI.

**deniSun** · 01-10-20, 17:27

Αρχικό μήνυμα από xmanhattan

Ναι, όλα είναι όπως 192.168.xxx.yyy
Έκανα bind άλλα ούτε αυτό βοήθησε.
Σήμερα είδα ότι μπλοκάρει και αλλάζει το IP σε 192.0.0.64, που δεν μπορώ να καταλάβω πως.
Δεν ξέρω αν υπάρχει τρόπος να μπω στο router και να δω τι γίνεται μέσω CLI.

Για να μην μπερδευόμαστε...
πρέπει να είναι πχ 192.168.1.ΧΧΧ και το ρούτερ και η κάμερα.

**xmanhattan** · 04-10-20, 17:48

Γεια σας denisun,
όλες οι διευθύνσεις αρχίζουν με 192.168.1.ΧΧΧ
Καθυστέρησα την ανάρτηση καθώς δοκίμασα διάφορους τρόπους για να διορθώσω το πρόβλημα, αλλά δεν λειτούργησαν.
Επισυνάπτω μια εικόνα που δείχνει τη διαμόρφωση του δικτύου μου.

https://ibb.co/kKbPy9p

**deniSun** · 04-10-20, 17:57

Αρχικό μήνυμα από xmanhattan

Γεια σας denisun,
όλες οι διευθύνσεις αρχίζουν με 192.168.1.ΧΧΧ
Καθυστέρησα την ανάρτηση καθώς δοκίμασα διάφορους τρόπους για να διορθώσω το πρόβλημα, αλλά δεν λειτούργησαν.
Επισυνάπτω μια εικόνα που δείχνει τη διαμόρφωση του δικτύου μου.

https://ibb.co/kKbPy9p

Αφού ΗΥ και κάμερες είναι πάνω στο ίδιο sw
κάνε μια δοκιμή για να δεις αν φταίει το ρούτερ.
Αποσύνδεσε το καλώδιο που συνδέει το ρούτερ με το sw
και δοκίμασε να μπεις στις κάμερες.

Επίσης βλέπω ότι o dhcp που έχεις πέφτει πάνω σε στατικές διευθύνσεις.
Αυτό είναι λάθος.
Σε κάποια περίπτωση μπορεί να πέσεις πάνω σε στατική διεύθυνση και να έχεις conflict.
Οι διευθύνσεις του dhcp ξεκινούν από .80 και οι αμέσως κοντινότερη στατική είναι αυτή των καμερών με .91
Είναι αρκετά κοντά μιας και δεν ξέρεις πότε κάνει ο dhcp αποδέσμευση της δυναμικής διεύθυνσης.

- - - Updated - - -

Και κάτι ακόμα.
Δεν μπορείς να έχεις στο ίδιο sub να τρέχουν δύο dhcp.
Έχεις το κυρίως δίκτυο στο .1.Χ και το wifi (το adsl router που έκανες ΑΡ) να δίνει και αυτό dhcp .1.Χ.
Αυτό δεν μπορεί να γίνεται.
Θα πρέπει:
ή να καταργήσεις στο wifi το dhcp
ή να παίζεις στο wifi με nat και δίνεις dhcp με Υ.Χ πχ 2.Χ

**xmanhattan** · 05-10-20, 17:09

Γεια denisun,

VDSL ROUTER με switch

Το arp -av δείχνει:
192.168.1.90 invalid
192.168.1.91 invalid

ΑΛΛΑΓΗ ROUTER VDSL με switch αποσυνδεδεμένο
Οι κάμερες λειτουργούν κανονικά χρησιμοποιώντας διανομέα / switch όταν δεν είναι συνδεδεμένοι με το δρομολογητή vdsl

Το arp -av δείχνει:
192.168.1.1 invalid

Αυτό αποδεικνύει ότι ο νέος δρομολογητής έχει κάποιο πρόβλημα;

Έκανα αυτές τις αλλαγές:

VDSL ROUTER - ενσύρματο
Διεύθυνση IP LAN: 192.168.1.1
DHCP Πρώτη διεύθυνση: 192.168.1.30
DHCP Τελευταία διεύθυνση: 192.168.1.254

ADSL ROUTER - WIFI
Διεύθυνση IP LAN: 192.168.2.1
DHCP Πρώτη διεύθυνση: 192.168.2.30
DHCP Τελευταία διεύθυνση: 192.168.2.254
Πύλη: 192.168.1.1

Θα ήταν καλύτερο και ασφαλέστερο να απομονώσω τις DVR και IP κάμερες;
προσθέστε έναν άλλο δρομολογητή adsl χωρίς DHCP ως 192.168.3.1
το DVR έχει μια δεύτερη θύρα που μπορώ να εκχωρήσω ως 192.168.3.2
με τις κάμερες ip ως
192.168.3.3
192.168.3.4

Ευχαριστώ για την βοήθεια.

**deniSun** · 05-10-20, 17:21

Αρχικό μήνυμα από xmanhattan

Γεια denisun,

VDSL ROUTER με switch

Το arp -av δείχνει:
192.168.1.90 invalid
192.168.1.91 invalid

ΑΛΛΑΓΗ ROUTER VDSL με switch αποσυνδεδεμένο
Οι κάμερες λειτουργούν κανονικά χρησιμοποιώντας διανομέα / switch όταν δεν είναι συνδεδεμένοι με το δρομολογητή vdsl

Το arp -av δείχνει:
192.168.1.1 invalid

Αυτό αποδεικνύει ότι ο νέος δρομολογητής έχει κάποιο πρόβλημα;

Έκανα αυτές τις αλλαγές:

VDSL ROUTER - ενσύρματο
Διεύθυνση IP LAN: 192.168.1.1
DHCP Πρώτη διεύθυνση: 192.168.1.30
DHCP Τελευταία διεύθυνση: 192.168.1.254

ADSL ROUTER - WIFI
Διεύθυνση IP LAN: 192.168.2.1
DHCP Πρώτη διεύθυνση: 192.168.2.30
DHCP Τελευταία διεύθυνση: 192.168.2.254
Πύλη: 192.168.1.1

Θα ήταν καλύτερο και ασφαλέστερο να απομονώσω τις DVR και IP κάμερες;
προσθέστε έναν άλλο δρομολογητή adsl χωρίς DHCP ως 192.168.3.1
το DVR έχει μια δεύτερη θύρα που μπορώ να εκχωρήσω ως 192.168.3.2
με τις κάμερες ip ως
192.168.3.3
192.168.3.4

Ευχαριστώ για την βοήθεια.

To 1o που σου είπα είναι να βάλεις μόνο του το sw και πάνω του να συνδέσεις ΗΥ και κάμερες και να δεις αν τις βλέπεις.

Το 2o: αν οι χρήστες που συνδέονται ασύρματα με wifi στο ΑΡ είναι άγνωστοι ή τόσοι πολλοί που δεν σε φτάνει το ip range τότε καλά έκανες και τους έβαλες σε άλλο sub.
Διαφορετικά είναι τζάμπα κόπος.

To 3o: το dhcp που όρισες 30-254 πάλι περιλαμβάνει τις κάμερες και θα έχεις κάποια στιγμή conflict.
Ή αλλάζεις τις κάμερες με ΙΡ κάτω του 30
ή αλλάζεις το dhcp να ξεκινάει πάνω από 100

Τέλος: οι κάμερες σου είναι προστατευμένες από έξω αρχικά λόγω ΝΑΤ.
Άρα μπορεί να μπει κάποιος μόνο ξέροντας ΙΡ και πόρτα και φυσικά usr/psw
Αν θέλεις προστασία και από μέσα τότε τους αλλάζεις sub πχ 4.Χ.
Αυτό όμως θέλει επέμβαση στις δρομολογήσεις του ρούτερ που στα περισσότερα είναι δύσκολο να γίνει.
Γενικά αν έχεις πρόβλημα με τους χρήστες που συνδέονται στο ρούτερ και θέλεις να κρύψεις τις κάμερες θα πρέπει:
ή να τις βάλεις πάνω σε ένα ρούτερ με άλλο sub
ή να βάλεις όλους τους ξένους χρήστες πάνω σε άλλο ρούτερ (όπως πχ έχεις τους ασύρματους χρήστες πάνω στο ΑΡ με άλλο sub).
Στην πρώτη περίπτωση θα χρειαστείς και άλλο ΝΑΤ που σημαίνει ότι θα πρέπει να ανοίξεις και στο νέο ρούτερ πόρτες κλπ.

Θέμα: ZTE H288A security wan lan

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές