視頻監(jiān)控網(wǎng)絡(luò)攝像機(jī)的NAT或UPnP設(shè)置和驗(yàn)證

...v.視頻監(jiān)控網(wǎng)絡(luò)攝像機(jī)的NAT或UPnP設(shè)置和驗(yàn)證什么是NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,NetworkAddressTranslation)屬接入廣域網(wǎng)(WAN)技術(shù),是一種將私有(保存)地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù),它被廣泛應(yīng)用于各種類型Internet接入方式和各種類型的網(wǎng)絡(luò)中。原因很簡(jiǎn)單，NAT不僅完美地解決了lP地址缺乏的問題，而且還能夠有效地防止來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)參見百度百科：baike.baidu./view/16102.htm網(wǎng)絡(luò)攝像機(jī)使用NAT還是UPnP的原那么：

當(dāng)一個(gè)路由器下最多有2個(gè)設(shè)備時(shí)，使用UPnP功能，

當(dāng)一個(gè)路由器下大于2個(gè)網(wǎng)絡(luò)攝像機(jī)時(shí)，建議使用手動(dòng)NAT方式。NAT/UPnP規(guī)那么：通常路由器NAT的映射的規(guī)那么是：路由器的外網(wǎng)端口N----映射為-

設(shè)備的內(nèi)網(wǎng)IP的端口N即：路由器的外網(wǎng)的某個(gè)端口N，對(duì)應(yīng)內(nèi)網(wǎng)某個(gè)IP地址的一樣端口N。舉例：1〕單端口映射路由器的外網(wǎng)80端口

映射為

內(nèi)網(wǎng)

的80端口對(duì)于外網(wǎng)訪問：的80端口等同于內(nèi)網(wǎng)訪問的80端口可以理解為NAT就是路由器橋接了外網(wǎng)到內(nèi)網(wǎng)的數(shù)據(jù)通路當(dāng)然也可以讓外網(wǎng)的81對(duì)應(yīng)內(nèi)網(wǎng)的的80端口。但路由器的NAT通常要求內(nèi)外的端口是一致的。１〕路由器設(shè)置TP-Link的WG541G為例效勞端口號(hào)：是指內(nèi)網(wǎng)設(shè)備的端口號(hào)，這里沒有設(shè)置外網(wǎng)端口號(hào)的地方，就說明路由器要求NAT的端口號(hào)要內(nèi)外一致。IP地址：內(nèi)網(wǎng)設(shè)備的IP地址協(xié)議：TCP或UDP，用默認(rèn)的ALL狀態(tài)：生效。疑問：為什么UPnP狀態(tài)，內(nèi)部外部端口是不一致的?解答：UPnP是自動(dòng)的NAT，是設(shè)備和路由器之間按照UPnP協(xié)議，自動(dòng)協(xié)商端口。即使內(nèi)網(wǎng)設(shè)備重啟，IP地址改變，二者之間都會(huì)重新協(xié)商獲得新的UPnP端口號(hào)〔即自動(dòng)的NAT端口映射〕但NAT是靜態(tài)的映射，如果內(nèi)部設(shè)備IP地址發(fā)生變化，那外部的映射就會(huì)錯(cuò)誤，失效了。所以手動(dòng)NAT情況下，設(shè)備絕對(duì)不能設(shè)置成DHCP方式。２〕DMZ方式介紹：如下，DMZ設(shè)置僅僅需要指定內(nèi)網(wǎng)的一個(gè)IP地址，無需設(shè)置端口。DMZ主機(jī)IP地址：指內(nèi)網(wǎng)的一個(gè)IP地址DMZ方式的原理是將從外網(wǎng)訪問的所有請(qǐng)求都轉(zhuǎn)到內(nèi)網(wǎng)的一臺(tái)設(shè)備上。如下列圖，從外部訪問的所有端口請(qǐng)求，從1到65535，無論是TCP還是UDP，都轉(zhuǎn)到上。DMZ

等于

將路由器外部的所有端口，都NAT給內(nèi)網(wǎng)的一個(gè)IP。當(dāng)局域網(wǎng)只有一臺(tái)設(shè)備需要從外部訪問時(shí)，可以設(shè)置DMZ。DMZ可以理解成是簡(jiǎn)化的NAT設(shè)置，但影響范圍太廣。在我們給客戶的應(yīng)用場(chǎng)景中，不允許使用DMZ技術(shù)。３〕同一個(gè)設(shè)備的多端口NAT就是單端口NAT的重復(fù)設(shè)置４〕多個(gè)設(shè)備的多端口NAT由于每個(gè)IPCAM都有一樣的對(duì)外訪問端口，如80是web，而路由器的NAT要求內(nèi)外網(wǎng)一致，所以就要規(guī)劃，比方第一個(gè)設(shè)備是80，第二個(gè)設(shè)備就要改為81.所以，多臺(tái)IPCAM的NAT需要做：１〕

需要修改IPCAM的本地訪問端口，每個(gè)都不一樣２〕為防止混亂，需要在NAT設(shè)置前進(jìn)展規(guī)劃３〕施工完成后，需要保存外部端口和本地設(shè)備NAT的對(duì)應(yīng)關(guān)系表，以備后查。規(guī)劃一個(gè)12臺(tái)IPCAM的端口映射情況：情況1：路由器不支持UPnP或路由器支持UPnP，但I(xiàn)PCAM無法正確獲得。國內(nèi)的路由器品牌很多，質(zhì)量參差不齊，并不是路由器上有UPnP開關(guān)，IPCAM就可以支持的。以下以一個(gè)實(shí)際客戶的網(wǎng)絡(luò)情況，進(jìn)展舉例說明。說明：1)J系列的IPCAM有5個(gè)端口，這里我們只用：web，rtsp，升級(jí)3個(gè)端口。

語音對(duì)講不需要。

注意：A〕J系列的必須的是web和rtsp的兩個(gè)端口。這是是NAT或UPnP翻開的最小值

B)不到萬不得已，升級(jí)端口的映射需要保存

C〕語音對(duì)講端口〔非偵聽〕，在一些局域網(wǎng)應(yīng)用中，需要翻開

D〕FTP端口，可以不要，功能和web端口一樣。2)

為減少設(shè)備以后排查的難度，要求所有設(shè)備的IP地址連續(xù)。3)

不要設(shè)置8080端口的NAT，因?yàn)橐呀?jīng)設(shè)置了路由器的外部端口為8080，否那么會(huì)導(dǎo)致路由器從外網(wǎng)不能訪問。這樣做是為了以后無需來現(xiàn)場(chǎng)，就可以排查問題。以下可利用excel中的自動(dòng)計(jì)算功能做好，如附件。ID設(shè)備IP地址軟件版本設(shè)備端口NAT端口1茶水間31web8080rtsp554554升級(jí)800680062走廊37web8181rtsp555555升級(jí)800780073前臺(tái)35web8282rtsp556556升級(jí)800880084消防通道30web8383rtsp557557升級(jí)800980095左墻走廊36web8484rtsp558558升級(jí)801080106休息區(qū)走廊32web8585rtsp559559升級(jí)801180117員工間34web8686rtsp560560升級(jí)801280128配料間33web8787rtsp561561升級(jí)801380139參謀間139web8888rtsp562562升級(jí)8014801410參謀間141web8989rtsp563563升級(jí)8015801511參謀間138web9090rtsp564564升級(jí)8016801612參謀間140web9191rtsp565565升級(jí)80178017以上共36個(gè)端口，依次添加。

前端IPCAM的3個(gè)網(wǎng)路端口也做相應(yīng)的修改。

由于這里只用了3個(gè)端口，所以其他的無需改動(dòng)。手動(dòng)NAT時(shí)，UPnP需要關(guān)閉。否那么設(shè)備映射到外網(wǎng)的端口就會(huì)變成UPnP的端口，達(dá)不到我們NAT的目的了。另外的11臺(tái)設(shè)備按照表格設(shè)置。特別注意的是：

由于默認(rèn)的升級(jí)端口8006，默認(rèn)的語音對(duì)講端口是8004，離得很近。所以，需要對(duì)端口段進(jìn)展規(guī)劃。要求今后的施工按照如下端口段進(jìn)展分配：設(shè)備型號(hào)/工程效勞端口默認(rèn)端口NAT規(guī)劃起始20臺(tái)ipcam的端口上限可選性級(jí)別J系列web808099必選ftp212140不選rtsp554554573必選對(duì)講800490069025可選。根據(jù)工程和將來預(yù)期，最好開升級(jí)800680068025必選舉例：TP-LinkWG541，是常見的家用路由器，NAT的上限是16個(gè)。所以單路由器支持的ipcam數(shù)量有限。開的端口數(shù)端口名最大支持的NAT端口數(shù)單臺(tái)路由支持的設(shè)備最大數(shù)2web/rtsp1683web/rtsp/升級(jí)54web/rtsp/升級(jí)/對(duì)講45web/rtsp/升級(jí)/對(duì)講/ftp3情況2：路由器支持UPnP,但數(shù)量有限。當(dāng)IPCAM能夠從路由器中獲得UPnP時(shí)，就無需做手動(dòng)端口映射，每臺(tái)設(shè)備只需根據(jù)需要端口數(shù)，勾選需要的端口就可以了。每臺(tái)設(shè)備的設(shè)置都一樣，無需在前端修改端口。

手動(dòng)NAT和UPnP的區(qū)別是：1〕手動(dòng)NAT內(nèi)網(wǎng)設(shè)備的端口和外網(wǎng)路由器的端口要一致，UPnP自動(dòng)獲取，往往不一致。2〕手動(dòng)NAT要求內(nèi)網(wǎng)設(shè)備的IP要固定，端口要固定。但UPnP方式的同一個(gè)設(shè)備端口可能會(huì)不一致。3〕手動(dòng)NAT要關(guān)閉DHCP，因?yàn)镈HCP導(dǎo)致設(shè)備IP發(fā)生變化后，會(huì)導(dǎo)致手動(dòng)NAT失效。NAT或UPnP設(shè)置完成后的驗(yàn)證：

讓在公司的同事〔與網(wǎng)絡(luò)攝像機(jī)不在同一個(gè)局域網(wǎng)〕，運(yùn)行“感知網(wǎng)視頻客戶端〞，觀看視頻。看到視頻后，在視頻窗口，右鍵，選擇〞設(shè)備屬性“，如果〞當(dāng)前觀看地址“與〞廣域網(wǎng)觀看地址“一樣，說明NAT或UPnP設(shè)置正確。關(guān)于星谷科技感知網(wǎng).pernet.tv感知網(wǎng)是星谷科技運(yùn)營的遠(yuǎn)程視頻監(jiān)控效勞平臺(tái)，通過互聯(lián)網(wǎng)實(shí)現(xiàn)視頻監(jiān)控設(shè)備的接入，給用戶提供隨時(shí)隨地的遠(yuǎn)程視頻監(jiān)控，手機(jī)視頻監(jiān)控，iPho