Dahua NVR через Keenetic: DMSS, VPN и KeenDNS

Суть материала

Обычная схема выглядит так: камеры подключаются к PoE-коммутатору или PoE-портам регистратора, далее идёт Dahua NVR, Ethernet, LAN Keenetic и интернет. Если запись ведётся напрямую в NVR, внутренние PoE-порты части регистраторов могут создавать отдельную подсеть. Поэтому камеры за внутренним PoE-коммутатором регистратора не обязательно доступны со смартфона по собственному IP. Для просмотра архива обычно подключаются к самому NVR, а не к каждой камере по отдельности.

Dahua в руководстве по New GUI описывает последовательность: открыть Network → TCP/IP, затем раздел P2P, включить функцию и проверить статус Online. Названия пунктов зависят от поколения регистратора. В другом варианте предлагается открыть Network → P2P либо Platform Access → P2P и дождаться статуса Online. Затем открывают официальное приложение DMSS, отключают на телефоне Wi-Fi и проверяют просмотр через мобильную сеть.

На объекте важна не только скорость загрузки из интернета, но и исходящая скорость Upload. Несколько камер при одновременном просмотре создают заметную нагрузку. Если приложение запрашивает четыре дополнительных потока по 512 Кбит/с, суммарно нужно около 2 Мбит/с полезной исходящей передачи плюс запас на накладные расходы. Четыре основных потока по 4 Мбит/с потребуют уже примерно 16 Мбит/с. При слабом соединении можно настроить отдельные субпотоки с меньшим разрешением и битрейтом, сохранив основную запись на NVR в нужном качестве.

Стоит задать уникальные сложные пароли администратора и пользователей NVR. Административный интерфейс устройства не следует публиковать в интернете без необходимости. Доступ через облако тоже требует контроля аккаунтов: если учётные данные скомпрометированы, злоумышленник может получить доступ к видео даже при закрытых входящих портах роутера.