Для того чтобы обеспечить доступ к сетевому видеорегистратору (NVR) Hikvision как изнутри сети (VLAN 1), так и снаружи (по белому IP-адресу), необходимо произвести несколько настроек. Вот основные шаги, которые вам следует выполнить:
### 1. Настройка маршрутизации для доступа из внутренней сети
Когда вы находитесь в одном VLAN с NVR и камерами, доступ по публичному IP-адресу может не работать, потому что ваш запрос может не проходить через маршрутизатор (такой доступ называется "NAT loopback" или "Hairpin NAT").
Чтобы решить эту проблему, вам нужно убедиться, что ваш маршрутизатор поддерживает NAT loopback. Если это так, настройте маршрутизацию таким образом, чтобы пакеты, которые приходят на внешний IP-адрес вашего NVR, перенаправлялись обратно на внутренний IP-адрес вашего NVR.
### 2. Проверка настроек NVR
Убедитесь, что ваше устройство сети настроено правильно:
- Убедитесь, что NVR имеет статический внутренний IP-адрес в VLAN 1.
- Убедитесь, что у вас правильно настроены сетевые параметры на NVR, в том числе шлюз и DNS.
### 3. Проброс портов
Если у вас уже настроен проброс порта (например, 8000) для доступа к NVR из интернет-сети, вы также можете проверить остальные необходимые порты для вашего устройства:
- HTTP (80 или другой, если настроили)
- RTSP (554, если используется)
- HTTPS (443, если используется)
Эти порты можно также пробросить, если вы хотите обеспечить полный доступ к NVR и его возможностям.
### 4. Обновление настроек свича и маршрутизатора
Если NAT loopback на вашем маршрутизаторе не поддерживается:
- Проверьте настройки свича и убедитесь, что это не блокирует трафик между VLAN-ми.
- Возможно, вам потребуется настроить маршрутизатор для поддержки статической маршрутизации между VLAN-ами, чтобы они могли взаимодействовать. Это зависит от конфигурации вашего маршрутизатора и свича.
### 5. Параметры программного обеспечения
Если вы используете специальное программное обеспечение для управления NVR, убедитесь, что оно настроено правильно для работы как с локальным, так и с удалённым доступом.
### 6. Проверка доступа с различных устройств
После внесения всех изменений проверьте доступ к NVR сначала с устройства, находящегося в VLAN 1, а затем проверьте удаленный доступ с помощью публичного IP.
### Заключение
Если после выполнения всех вышеперечисленных шагов доступ все равно ограничен, возможно, стоит обратиться к команде IT, которая занимается сетевой инфраструктурой, чтобы они помогли с дополнительными настройками или проверили, нет ли других блокировок, ограничения доступа или ошибок в конфигурации сети.