Постоянный сбой IP-камеры, подключенной через интернет.

[a-lukin]

Добрый день.

Столкнулся с такой проблемой:
С одной стороны имеется видеорегистратор Hiwatch, подключенный к интернету через роутер Микротик.
С другой стороны имеется видеокамера Beward BD460RCV2, подключенная к интернету через роутер Zyxel.
IP-адреса белые статические.
На роутере Zyxel настроен проброс портов к камере (80 порт, 554 порт). К камере можно подключиться с любой точки инета/телефона и т.п. Подключиться можно всегда.

На роутере Микротик настроен проброс порта 8080 к видеорегистратору, для попадания на веб-морду последнего. Также всё нормально работает.

В видеорегистраторе прописываю белый IP-адрес, порт 80, протокол Onvif - и о чудо, видеорегистратор находит камеру без проблем и начинает писать.
В итоге, записывает видео, к примеру 4-5 часов (бывает и сутки нормально пишет), потом начинает теряться линк камеры в видеорегистраторе. При этом с обеих сторон интернет работает стабильно, т.е. можно подключиться на веб-морду как камеры, так и видеорегистратора.
Лечится следующим путем - перепрописываю видеокамеру и все начинает работать.. до поры до времени.
Подскажите, куда копать? Что не так?

[GenaSPB]

Во первых лучше поднять между ими VPN и не пускать камеру наружу. Во вторых наличие интернета это еще не значит что его хватает для прокачки потока с камеры, этот момент надо мониторить на предмет проседания скорости. В следующий отвал, надо попробовать не перезаводить камеру, а ребутнуть сначала камеру, затем регистратор. При одной из этой махинации соединение должно восстановиться, и тогда станет понятней кого мучать дальше.

[a-lukin]

Во первых лучше поднять между ими VPN и не пускать камеру наружу.

Каким образом его настроить? В маршрутизаторах? Не сталкивался с таким

Во вторых наличие интернета это еще не значит что его хватает для прокачки потока с камеры, этот момент надо мониторить на предмет проседания скорости. В следующий отвал, надо попробовать не перезаводить камеру, а ребутнуть сначала камеру, затем регистратор. При одной из этой махинации соединение должно восстановиться, и тогда станет понятней кого мучать дальше.

Ребут камеры или видеорегистратора не помогает. Наоборот, например, запись идет нормально, затем пропала эл/энергия, линк камеры опять хаотично появляется/исчезает и запись не ведется, либо ведется отрывками - лечится тем же перезаводом. Качество камеры и битрейт настолько снижены, что не должно происходить проседание скорости. Причем линк в видеорегистраторе появляется на 5 сек, потом опять теряет камеру.

[karadjia]

1. Поменяйте 80 порт на другой , он может быть занят.
2. Каналы инета-сети проверить легко - средствами самих роутеров. Как - читайте мануалы по mikrotik и Zyxel. Для mikrotik так
Текущие каналы все или выборочно

Инет канал

Для Zyxel не помню уже, почти не работаю с ними.
3. VPN поднимается на обоих роутерах тоже легко - опять читаем мануалы.
для mikrotik[/quote]
4. Мониторинг канала-каналов настроить тоже легко ,как - читаем мануалы. Лень писать "азы"
5. Настоятельно рекомендую набраться терпения и прочитать по mikrotik или что может эта маленькая коробочка[/quote] и Список всех статей в хронологическом порядке: для понимания вопроса[/quote]
Все быстро и доходчиво написано.

[AlienP666]

Как то была на старых прошивках микротика проблема с падением скорости, но там она решалась ручной настройкой микротика, а не в автоматическом режиме. VPN для вашей камеры будет оптимальный вариант т.к. выкидывать в интернет камеру с открытой вебмордой еще и на дефолтном порту это очень опрометчиво.

[karadjia]

После этого много воды утекло, многое поменялось. Есть даже опция разгона-разгрузки железа. MikroTik Fast Track, типа как для матерей и видеокарт....
Щас проблемы другие - вирусня. Но производитель суетится не по детски. За 2 месяца выпустили 4 релиза. Залатали все, что нашли по "дырам ПО". И это на 6 ОS. Что сможет 7 OS пока не знает никто.

[kROOT]

Что за вирусы? Раз тема про микротики, посоветуйте, вроде простая проблема. Есть в одном магазине микротик дешевый, который от 5в, там стоит видео ХМ, удаленный доступ работает нормально. Подключил в другом магазине камеру ХМ пробросил порт, камера по порту доступна, прописываю ее удаленно в рег - на видит, приезжаю, из этой сети камера не доступна. Подключение на обоих точках статика, везде эти микротики. Раньше был ВПН между точками, сейчас ВПН отключен. Сбрасываю полностью настройки, прописываю статику, доступ есть. Уезжаю довольный, через пару часов камера опять отваливается от рега. При этом из дома и с телефона могу спокойно подключится. И ведь режим самый простой из возможный, статичная маршурутизация, там настраивать нечего. Неужели это вирус? Сам инет работает нормально, блокируется только этот маршрут.

[karadjia]

Я не "мега спец" по mikrotik, но с чем столкнулся за последний год - поделюсь.
Вирусня ведет себя по разному. Полностью всю проблему производитель не озвучивает, или я не нашел объяснений... Из известных мне: VPNFilter, Slingshot АТР, майнер Coinhive + RCE-баги. Что лично у меня было на объектах:
1. Блокировка доступа к админке извне (WAN). Полностью по всем портам (WinBox, Http, SSH, Telnet)
2. Блокировка порта Wan полностью, или его не корректная работа с частью внешних IP адресов (тупо их не видит или видит пинг адреса, а трафик не прокачивается ).
3. Блокировка IP адресов внутри "домашней сети" (за NATом) полностью или с не понятным циклом по времени. (щас работает, через пару часов отвалится, потом через какое-то время опять работает....)
Лечится только полным ресетом и последующей "низкоуровневой" прошивкой через прогу Netinstall . Можно смело ставить 6.44beta75 (Testing) - работает.
Переназначением или закрытием не нужных "служебных" портов (по умолчанию они почти все открыты). api и api-ssl - порты winbox для android и IO
Тоже полезное по вирусне.
Теперь по Вашему случаю.
1. Я бы сначала посмотрел на логи. mikrotik фиксирует "малейший чих".
2. Убрал "проблемное" устройство из зоны DHCP адресов.
3. Включил мониторинг. Через MikroTik DUDE Network Monitor, или заморочился бы глобальнее
Ну а дальше - по результатам анализов (как у дохтора - по выписанному рецепту )

[AlienP666]

Логи, логи и еще раз логи, а потом гугл, гугл и еще раз гугл

[kROOT]

Теперь по Вашему случаю.
1. Я бы сначала посмотрел на логи. mikrotik фиксирует "малейший чих".
2. Убрал "проблемное" устройство из зоны DHCP адресов.
3. Включил мониторинг. Через MikroTik DUDE Network Monitor, или заморочился бы глобальнее
Ну а дальше - по результатам анализов (как у дохтора - по выписанному рецепту )

Железо не мной обслуживается, лезть внутрь не очень хорошо и времени на это особо нет. Я наверно проще сделаю, поставлю им китайский роутер за 300р, а этот микротик реквизирую в счет оплаты услуг

[AlienP666]

роще сделаю, поставлю им китайский роутер за 300р, а этот микротик реквизирую в счет оплаты услуг

Умный в гору не пойдет, умный ее реквизирует .

[karadjia]

Железо не мной обслуживается, лезть внутрь не очень хорошо и времени на это особо нет.

Извечная проблема "раздельного" обслуживания. Тут только договариваться об "админке" со снежниками.

Я наверно проще сделаю, поставлю им китайский роутер за 300р, а этот микротик реквизирую в счет оплаты услуг

разумный и полноценный обмен. Будет Вам "клиент" для опытов.
А вообще-то не в конкретно миротике проблема. Проблемы докатились и будут докатываться до всех линуксоидовидных. И причину этой Вашей проблемы неплохо бы узнать.