Почему пропадает поток на регистраторе с ip камеры?

Question

[neo2121]

Добрый день! Ситуация следующая, существует маршрутизатор Huawei AR651 за сетью которого находится сервер записи. К Huawei подключен mikrotik по чистому ipsec, за сетью которого находится ip камера, а также видеорегистратор. Подключение по ipsec организовано не давно, ранее все это дело работало просто через l2tp туннель. С подключением по IpSec возникла ситуация при которой регистратор на стороне mikrotik-a перестает получать картинку с ip камеры, регистратор пишет no video, черный экран в веб версии (при этом подключение к камере судя по состоянию регистратора есть, но какое-то не полное, нет части информации) в промежуток от нескольких часов, до нескольких дней. Лечится это поведение перезагрузкой mikrotik-а (!!!), однако сам микротик даже не является коммутатором (есть отдельный коммутатор в между камерой, регистратором и микротиком). При этом сервер записи картинку прекрасно пишет.

Схему можно видеть на картинке


Вопрос состоит в том куда копать? Что это может быть?

Comments

[mordo445]

вот есть вопросы. Где находитесь вы, из какой сети подключены к интерфейсу регистратора? есть ли записи на регистраторе, при потере видео? Камера одна?
Шаги, которые я рекомендую для диагностики:
1. На регистраторе и на камере в настройках сети уменьшите MTU. 1350 как правило достаточно.
2. Если не помогает, создайте на камере отдельных пользователей для регистратора и для сервера записи. Подключаясь под третьим пользователем, админом, вы сможете посмотреть, есть ли сессия с регистратора, когда нет картинки.
Альтернативный вариант, если на свиче есть зеркалирование порта, отзеркалить порт камеры на свободный и посмотреть, что там по видеопотокам камеры в wireshark

Answer 1

[neo2121]

Вопрос решил переходом с чистого IPSec на GRE over IPSec

Answer 2

[Drno]

если регистратор с камерой в 1 сети, и пишет Вам "no video" , то разбираться надо с той сетью
модель камеры, регистратора и как она подключена по какому протоколу?
что то в логах микротика есть, типо одинаковых IP адресов в сети или петли?

Comments

[neo2121]

Дело в том что до конфигурации с ipsec такой проблемы не было. Регистратор с камерой в одной сети, да. Однако в этой сети ничего не менялось, кроме замены l2tp на ipsec. Также могу сказать, что таких клиентов в виде микротика, камеры, регистратора много, проблема проявляется не на одном таком "клиенте"

Модель камеры и регистратора ничего не скажет (oem) Протокол передачи у них некий свой
В логах микротика пусто, на петли или адреса не ругается

[Drno]

neo2121, тоесть поток все таки запрашивается не с регистратора, а с камеры?
тогда или ограничение потоков срабатывает, или накапливаются ошибки rtsp, в процессе забора...
мож ipsec режется провайдером по скорости или еще как то частично

[neo2121]

Drno, Поток запрашивается с камеры и регистратором и сервером записи. При этом во время возникновения проблемы сервер записи продолжает писать, а регистратор выпадает в no video. По потокам указывал в другой ветке, что основной поток забирает сервер записи, регистратор забирает вторичный поток. То есть по сути по одному претенденту на поток

[Drno]

neo2121, ну я такое встречал в 2х вариантах.
Падает rtsp / сыпется. Либо тупит камера

Answer 3

[SunTechnik]

Кау вариант - у камеры ограничение на число потоков, которые можео с нее забирать.
Эти потоки оказываются все заняты.
Перегружая микротик - вы освобождаете один из потоков.

Comments

[neo2121]

В настройках камеры ограничения на число потоков нет, также ранее, до внедрения, ipsec такого поведения замечено не было. Сервер записи использует основной поток, регистратор использует вторичный поток (если не включить на регистраторе основной поток руками)

[radioactivetoy]

neo2121, в настройках этого и не должно быть, это техничесская спецификация продукта которая даже в маркетинговых брошюрах редко указывается :)

Answer 4

[Юрий MikroTik]

На MikroTik нужно создать lo интерфейс и накинуть на него маршрут до сети регистратора
Так же в NAT исключить натирование до этой сети

Comments

[neo2121]

Сеть регистратора принадлежит bridge local. В схеме с чистым IPsec, я перенаправлял саму эту сеть в proposal.
То есть нужно было добавить lo интерфейс без адреса, накинуть на него маршрут локального бриджа /24 и запретить натированте?