Как правильней будет раскидать камеры через Poe регистратор?
Добрый день!
Собственно, имеем Kerio control, управляемые коммутаторы 2уровня, видеорегистратор 16 портов питание дает по POE и 14 камер, которые необходимо запитать.
На данный момент локальная сеть имеет диапазон 192.168.0.ххх-192.168.0.254 255.255.255.0
Если питать камеры через пое, то с компьютера не получается пинговать их, poe сеть начинается исходя из настроек регистратора (RVI) 10.1.1.1 маска 255.255.255.0 шлюз 10.1.1.1, пытался поменять на IP регика и шлюз регика, ругается что не может находиться в одном сегменте сети (хотя в камерах настроена сеть локального офиса 192.168.0.50,51,52,53,54,... и шлюз керио собственно). Но удаленно подключаться получается (именно на регистратор), возник вопрос, как все же подключать камеры через poe порты на регистраторе с последующей возможностью пинга этих камер и локального/удаленного просмотра с одной сети?
Вариант: запитать Блоками питания 12В -можно и тогда их и загнать в одну сеть, но может это можно через регик как-то сделать, ведь это проще. закинул в серверную подключил и забыл.
З.Ы. Тапкам не кидать, в сети видеонаблюдения профан.
Так, у вас смешались в кучу кони (PoE) и люди (разные VLAN и разные адреса в сети).
Ваша идея давания доступа в сеть камер из локалки предприятия является никуда не годной с точки зрения безопасности, так делать не следует. Настройте в регике алерты по отвалу пинга от камер.
Бобби Шифер, ни чего не смешалось.
В данный момент у меня основная сеть идет 192.168.0.ххх (компы, КД, принтера, межсетевой экран)
а пое-регика питает видимо через сеть 10.1.1.1 хотя в камере как и в регике забиты настройки совершенно иные(т.к. ранее оно питалось через 12В), то есть принадлежит к сети 192.168.0.ххх
Drawn, смотрите, разработчики регистратора - видимо хорошо соображают и сделали в нем две сети. Одну для камер и она с POE, вторую - для того, чтобы к регику можно было подключить рабочее место охранника.
Понятно, что когда камеру втыкают в POE порт - она получает адрес вида 10.X.X.X по DHCP. И сеть с камерами совершенно правильно изолирована от сети предприятия.
Реги с встроенным poe-коммутатором - самое лютое говнище, они на себе крутят NAT, который работает согласно религиозным взглядам одного китайца на биньян роад и не могут быть полноценно переконфигурированы. Скорее всего из внешней сети за nat рега на камеры можно пролезть перебирая порты 81, 82 и т.д. или 8081, 8082 и т.д. Пинговать их скорее всего не получится.
P.S. Лучше капитулировать перед творением китайца и сделать нормальную отдельную подсетку за ним. Вам же будет легче разбираться потом.
