视频监控网络摄像机的NAT或UPnP设置和验证

...v.视频监控网络摄像机的NAT或UPnP设置和验证什么是NAT：网络地址转换(NAT,NetworkAddressTranslation)属接入广域网(WAN)技术,是一种将私有(保存)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址缺乏的问题，而且还能够有效地防止来自网络外部的攻击，隐藏并保护网络内部的计算机参见百度百科：baike.baidu./view/16102.htm网络摄像机使用NAT还是UPnP的原那么：

当一个路由器下最多有2个设备时，使用UPnP功能，

当一个路由器下大于2个网络摄像机时，建议使用手动NAT方式。NAT/UPnP规那么：通常路由器NAT的映射的规那么是：路由器的外网端口N----映射为-

设备的内网IP的端口N即：路由器的外网的某个端口N，对应内网某个IP地址的一样端口N。举例：1〕单端口映射路由器的外网80端口

映射为

内网

的80端口对于外网访问：的80端口等同于内网访问的80端口可以理解为NAT就是路由器桥接了外网到内网的数据通路当然也可以让外网的81对应内网的的80端口。但路由器的NAT通常要求内外的端口是一致的。１〕路由器设置TP-Link的WG541G为例效劳端口号：是指内网设备的端口号，这里没有设置外网端口号的地方，就说明路由器要求NAT的端口号要内外一致。IP地址：内网设备的IP地址协议：TCP或UDP，用默认的ALL状态：生效。疑问：为什么UPnP状态，内部外部端口是不一致的?解答：UPnP是自动的NAT，是设备和路由器之间按照UPnP协议，自动协商端口。即使内网设备重启，IP地址改变，二者之间都会重新协商获得新的UPnP端口号〔即自动的NAT端口映射〕但NAT是静态的映射，如果内部设备IP地址发生变化，那外部的映射就会错误，失效了。所以手动NAT情况下，设备绝对不能设置成DHCP方式。２〕DMZ方式介绍：如下，DMZ设置仅仅需要指定内网的一个IP地址，无需设置端口。DMZ主机IP地址：指内网的一个IP地址DMZ方式的原理是将从外网访问的所有请求都转到内网的一台设备上。如下列图，从外部访问的所有端口请求，从1到65535，无论是TCP还是UDP，都转到上。DMZ

等于

将路由器外部的所有端口，都NAT给内网的一个IP。当局域网只有一台设备需要从外部访问时，可以设置DMZ。DMZ可以理解成是简化的NAT设置，但影响范围太广。在我们给客户的应用场景中，不允许使用DMZ技术。３〕同一个设备的多端口NAT就是单端口NAT的重复设置４〕多个设备的多端口NAT由于每个IPCAM都有一样的对外访问端口，如80是web，而路由器的NAT要求内外网一致，所以就要规划，比方第一个设备是80，第二个设备就要改为81.所以，多台IPCAM的NAT需要做：１〕

需要修改IPCAM的本地访问端口，每个都不一样２〕为防止混乱，需要在NAT设置前进展规划３〕施工完成后，需要保存外部端口和本地设备NAT的对应关系表，以备后查。规划一个12台IPCAM的端口映射情况：情况1：路由器不支持UPnP或路由器支持UPnP，但IPCAM无法正确获得。国内的路由器品牌很多，质量参差不齐，并不是路由器上有UPnP开关，IPCAM就可以支持的。以下以一个实际客户的网络情况，进展举例说明。说明：1)J系列的IPCAM有5个端口，这里我们只用：web，rtsp，升级3个端口。

语音对讲不需要。

注意：A〕J系列的必须的是web和rtsp的两个端口。这是是NAT或UPnP翻开的最小值

B)不到万不得已，升级端口的映射需要保存

C〕语音对讲端口〔非侦听〕，在一些局域网应用中，需要翻开

D〕FTP端口，可以不要，功能和web端口一样。2)

为减少设备以后排查的难度，要求所有设备的IP地址连续。3)

不要设置8080端口的NAT，因为已经设置了路由器的外部端口为8080，否那么会导致路由器从外网不能访问。这样做是为了以后无需来现场，就可以排查问题。以下可利用excel中的自动计算功能做好，如附件。ID设备IP地址软件版本设备端口NAT端口1茶水间31web8080rtsp554554升级800680062走廊37web8181rtsp555555升级800780073前台35web8282rtsp556556升级800880084消防通道30web8383rtsp557557升级800980095左墙走廊36web8484rtsp558558升级801080106休息区走廊32web8585rtsp559559升级801180117员工间34web8686rtsp560560升级801280128配料间33web8787rtsp561561升级801380139参谋间139web8888rtsp562562升级8014801410参谋间141web8989rtsp563563升级8015801511参谋间138web9090rtsp564564升级8016801612参谋间140web9191rtsp565565升级80178017以上共36个端口，依次添加。

前端IPCAM的3个网路端口也做相应的修改。

由于这里只用了3个端口，所以其他的无需改动。手动NAT时，UPnP需要关闭。否那么设备映射到外网的端口就会变成UPnP的端口，达不到我们NAT的目的了。另外的11台设备按照表格设置。特别注意的是：

由于默认的升级端口8006，默认的语音对讲端口是8004，离得很近。所以，需要对端口段进展规划。要求今后的施工按照如下端口段进展分配：设备型号/工程效劳端口默认端口NAT规划起始20台ipcam的端口上限可选性级别J系列web808099必选ftp212140不选rtsp554554573必选对讲800490069025可选。根据工程和将来预期，最好开升级800680068025必选举例：TP-LinkWG541，是常见的家用路由器，NAT的上限是16个。所以单路由器支持的ipcam数量有限。开的端口数端口名最大支持的NAT端口数单台路由支持的设备最大数2web/rtsp1683web/rtsp/升级54web/rtsp/升级/对讲45web/rtsp/升级/对讲/ftp3情况2：路由器支持UPnP,但数量有限。当IPCAM能够从路由器中获得UPnP时，就无需做手动端口映射，每台设备只需根据需要端口数，勾选需要的端口就可以了。每台设备的设置都一样，无需在前端修改端口。

手动NAT和UPnP的区别是：1〕手动NAT内网设备的端口和外网路由器的端口要一致，UPnP自动获取，往往不一致。2〕手动NAT要求内网设备的IP要固定，端口要固定。但UPnP方式的同一个设备端口可能会不一致。3〕手动NAT要关闭DHCP，因为DHCP导致设备IP发生变化后，会导致手动NAT失效。NAT或UPnP设置完成后的验证：

让在公司的同事〔与网络摄像机不在同一个局域网〕，运行“感知网视频客户端〞，观看视频。看到视频后，在视频窗口，右键，选择〞设备属性“，如果〞当前观看地址“与〞广域网观看地址“一样，说明NAT或UPnP设置正确。关于星谷科技感知网.pernet.tv感知网是星谷科技运营的远程视频监控效劳平台，通过互联网实现视频监控设备的接入，给用户提供随时随地的远程视频监控，手机视频监控，iPho