LINUX.ORG.RU
решено Форум — Linux-hardware  

Коммутатор блокирует IP камеру

 , , ,


0

1

Народ, ситуация такова, что при подключении IP камеры в сетевую карту, она работает полноценно и безупречно, но как только ее подключаем в коммутатор, то не возможно до камеры достучатся, пинги не проходят! Коммутатор D-Link DES 1210-28. Такое ощущение, что блокирует соединение именно коммутатор. В чем может быть дело, народ?

За ранее благодарен!

Ответ на: комментарий от Dealaxer

Если коммутатор тестовый и нигде в важном узле не используется, можно попробовать его полностью сбросить к заводским настройкам и попробовать соединиться с камерой снова.

Igorrr ★★★★
()
Последнее исправление: Igorrr (всего исправлений: 1)
Ответ на: комментарий от Dealaxer

это консольные команды на коммутаторе.

xxx - номер порта в котороый включена камера.

Если оно не понимает эти команды, смотри аналоги в веб-интерфейсе.

Особенно интересно состояние порт, fdb и логи

vel ★★★★★
()
Последнее исправление: vel (всего исправлений: 1)
Ответ на: комментарий от Dealaxer

Они там есть, только названия их обычно спрятаны так, что не сразу найдешь :) У какой-то модели fdb был в разделе безопасность!

DES-1210 изначально были smart серией (практически без cli), только web, а потом им прошивки серьезно обновили и cli в них стал нормальный. Если fw до 5.Х, то только web.

На форуме у длинка про эту модель и ее модификации есть отдельная тема - там все не так просто.

vel ★★★★★
()
Ответ на: комментарий от Dealaxer

Чтобы адрес камеры дхцп не выдал другому компьютеру. Другой компьютер, воткнутый в этот же порт на длинке работает с таким статическим адресом?

stave ★★★★★
()
Ответ на: комментарий от stave

Нет, у всех устройств уникальные ip, они за ними закреплены. Да это не так важно. Потому что оставив в коммутаторе всего лишь 1 камеру и 1 компьютер, и указав у них статические IP а они все равно не видят друг друга, хоть находятся в одной подсети.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

Чудес не бывает. Если на месте камеры комп с такой же статикой они видят друг дружку? Л2 свитч может что-то не передавать, если порты находятся в разных вланах. Больше причин нет.

stave ★★★★★
()
Ответ на: комментарий от stave

Если без коммутатора на прямую камеру подключить в комп, все работает, через коммутатор не хочет ни в какую.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

Я это понял еще по первому посту. Ты нормально прочитать мой вопрос можешь?

stave ★★★★★
()
Ответ на: комментарий от Dealaxer

Нет, у всех устройств уникальные ip, они за ними закреплены.

DHCP сервером является коммутатор? Каким образом закреплены ip? Коммутатор точно DES-1210-28, а не DES-1210-28/ME/B2?

arson ★★★★★
()
Ответ на: комментарий от vel

rstp выключено, написано на главой странице коммутатор, там практически все выключено. 

RSTP 	Откл   	
Статус SNMP 	Откл   	
Зеркалирование 	Откл   	
Статус 802.1X 	Откл   	
Storm Control 	Откл   	
Safeguard Engine  Вкл   	
DHCP-клиент 	Откл   	
IGMP Snooping 	Откл   
Энергосбережение  Вкл

И также telnet очень ограничен, команды не понимает. Вот что показывает Telnet: 

DES-1210-28> debug info
% sgementation fault log file :

File doesn't exist !!!
% ARP table :

Address          Hardware Address   Type  Interface  Mapping
-------          ----------------   ----  ---------  -------
192.168.1.172    90-2b-34-3d-35-ba  ARPA  vlanMgmt   Dynamic

% MAC table :

Vlan    Mac Address         Type     Ports
----    -----------         ----     -----
1       00:11:09:b0:2b:07   Learnt   Fa0/13
1       00:11:0a:ba:6f:3e   Learnt   Gi0/3
1       00:1c:27:03:bf:eb   Learnt   Fa0/21
1       00:22:15:4a:25:14   Learnt   Gi0/3
1       54:42:49:f0:20:37   Learnt   Gi0/3
1       90:2b:34:3d:35:ba   Learnt   Gi0/3
1       90:f6:52:01:06:97   Learnt   Gi0/1
1       bc:ee:7b:73:2c:3c   Learnt   Fa0/11

Total Mac Addresses displayed: 8

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

камера на каком порту ?

что мешает пойти на ftp://ftp.dlink.ru/pub/Switch/DES-1210 Series/Description/ и посмотреть документацию ? Если коммутатор старый (A1) то только через веб.

В разделе мониторинг есть системный лог, статистика и каб.тестер, в security - MAC address tables, в system - port setting, в configuration - 802.1q VLAN.

Все распихано по разным пунктам.

vel ★★★★★
()
Ответ на: комментарий от vel

Коммутатор не старый, версия B1! В мониторинге, системный лог ничего путного не пишет, кроме как запустился коммутатор, или если я вставил в порт провод, там появляется надпись, типо: подключение в порт ХХХ, и все. В статистике тоже мало чего интересного, траффик идет, ошибок нет Кабель не поврежден. В security - нет никаких MAC address tables, в безопасности все пусто. В system - port setting, все подключено и работает, везде авто стоит configuration, такого вообще нету, есть чисто VLAN но он отключен.

На фото все что есть

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

Тебя должны интересовать 2 порта, в которые включены комп и камера.

посмотри, есть ли МАС-адреса на этих портах (Функции уровня L2/Таблица МАС адресов). Они должны быть и быть в одном vlan-е.

У тебя комп и камера в одной ip-сети ?

vel ★★★★★
()
Ответ на: комментарий от vel

MAC адреса на этих портах есть. Так же функция VLAN отключена в коммутаторе. Где можно посмотреть VLANы? Комп и камера в одной сети.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

VLAN-ы отключить нельзя. Можно все порты в один vlan подключить.

Раз есть МАС-адреса, значит дельше есть смысл проверить arp.

Для этого есть полезная утиль arping.

Коммутатор может блокировать много чего и почему.

У тебя включено safeguard-engine - эта хрень блокирует броадкасты (arp в том числе) при повышении нагрузки на процессор.

В разделе безопасности только «доверенный хост» и «ssl» не блокируют транзитиный трафик.

Если есть комп,то воткни вместо камеры и посмотри - работает ли.

vel ★★★★★
()
Ответ на: комментарий от vel

arping пишет вот это: камера:192.168.1.252 комп: 192.168.1.174 

ARPING 192.168.1.252 from 192.168.1.174 eth0
^CSent 133 probes (133 broadcast(s))
Received 0 response(s)
safeguard-engine отключил. Комп работает нормально в порту камеры.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

тебе известен и ip и MAC адрес камеры. Подключи на место камеры комп с этими параметрами и посмотри.

А кто-нибудь кроме тебя этот коммутатор настравал ? Если нет, то возможно лучше ему сделать reset конфигурации, чтоб исключить вариант с хитрыми настройками.

Способов запретить трафик на таком коммутаторе - много. Весь конфиг в текстовом виде не посмотреть, а дальше гадать, почему у тебя не видна камера крайне трудно.

Там есть зеркалирование. Можно включить его, подключить доп. комп с tcpdump-ом и посмотреть все пакеты приходяшие/уходяшие с камеры.

vel ★★★★★
()
Ответ на: комментарий от vel

Комп подключал с такими же параметрами, пакеты идут все нормально. Коммутатор из коробки, сброс сразу делал на всякий). попробую tcpdump-ом

Dealaxer
() автор топика
Ответ на: комментарий от vel

вот что пишет tcpdump: 

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
15:29:13.651115 IP 192.168.1.252 > igmp.mcast.net: igmp v3 report, 2 group record(s)
15:29:13.658151 IP 192.168.1.252 > igmp.mcast.net: igmp v3 report, 2 group record(s)
15:29:13.725764 IP 192.168.1.252.3702 > 239.255.255.250.3702: UDP, length 4555
15:29:13.725868 IP 192.168.1.252 > 239.255.255.250: udp
15:29:13.725995 IP 192.168.1.252 > 239.255.255.250: udp
15:29:13.725999 IP 192.168.1.252 > 239.255.255.250: udp
15:29:18.825937 IP 192.168.1.252.3702 > 239.255.255.250.3702: UDP, length 4555
15:29:18.825950 IP 192.168.1.252 > 239.255.255.250: udp
15:29:18.826159 IP 192.168.1.252 > 239.255.255.250: udp
15:29:18.826168 IP 192.168.1.252 > 239.255.255.250: udp
15:29:21.696021 IP 192.168.1.252.31001 > 234.5.6.7.30003: UDP, length 805
15:29:23.925780 IP 192.168.1.252.3702 > 239.255.255.250.3702: UDP, length 4555
15:29:23.925793 IP 192.168.1.252 > 239.255.255.250: udp
15:29:23.925987 IP 192.168.1.252 > 239.255.255.250: udp
15:29:23.925994 IP 192.168.1.252 > 239.255.255.250: udp
15:29:29.025969 IP 192.168.1.252.3702 > 239.255.255.250.3702: UDP, length 4555
15:29:29.026101 IP 192.168.1.252 > 239.255.255.250: udp
15:29:29.026110 IP 192.168.1.252 > 239.255.255.250: udp
15:29:29.026183 IP 192.168.1.252 > 239.255.255.250: udp
15:29:31.696064 IP 192.168.1.252.31001 > 234.5.6.7.30003: UDP, length 805
15:29:34.126093 IP 192.168.1.252.3702 > 239.255.255.250.3702: UDP, length 4555
15:29:34.126105 IP 192.168.1.252 > 239.255.255.250: udp
15:29:34.126290 IP 192.168.1.252 > 239.255.255.250: udp
15:29:34.126297 IP 192.168.1.252 > 239.255.255.250: udp
15:29:38.731444 IP 192.168.1.252 > igmp.mcast.net: igmp v3 report, 1 group record(s)
15:29:38.738399 IP 192.168.1.252 > igmp.mcast.net: igmp v3 report, 1 group record(s)
15:29:39.226074 IP 192.168.1.252.3702 > 239.255.255.250.3702: UDP, length 4555
15:29:39.226177 IP 192.168.1.252 > 239.255.255.250: udp
15:29:39.226290 IP 192.168.1.252 > 239.255.255.250: udp
15:29:39.226292 IP 192.168.1.252 > 239.255.255.250: udp
15:29:39.241449 IP 192.168.1.252 > igmp.mcast.net: igmp v3 report, 2 group record(s)
15:29:39.248893 IP 192.168.1.252 > igmp.mcast.net: igmp v3 report, 2 group record(s)
и т.д.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

Это ты просто на компе tcpdump включил или на зеркальном порту ? Пока видно только броакасты и мультикасты.

Создается впечатление, что камера ничего не слышит по сети, только передает.

Не пробовал отключить энергосбережение на портах коммутатора?

vel ★★★★★
()
Ответ на: комментарий от vel

Энергосбережение не отключается в настройках, оно уже там отключено, хотя на главной странице, написано ВКЛ.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

Свой трафик - неинтересно.

я уже начинаю думать, а не дохлый ли порт на коммутаторе или кабель

vel ★★★★★
()
Последнее исправление: vel (всего исправлений: 1)
Ответ на: комментарий от Dealaxer

она передает информацию о себе 

<DeviceBaseInfo DeviceID="03BFEB" DeviceName="IPCAMTANTOS" DeviceType="1" DeviceIP="192.168.1.252" 
DevicePort="30001" IPProtoVer="1" UserID="" Password="" ManufacturerId="055" ManufacturerName="TANTOS"
ProductModel="IPV54/14UDR/13" ProductDescription="CN:两ç.¾ä¸.ç½.ç».红å¤.é.²ç ¸å."
MACAddress="00:1C:27:03:BF:EB" BarCode="03BFEB" ProductionTime="2013-12-09 15:27:36"
HardwareModel="IPC368" HardwareDescription="IMX122,IPC368" CameraNum="1" AlarmInNum="1" AlarmOutNum="1" RS485Num="1" State="1">
        <Version HardwareVer="V297_1" SoftwareVer="v1.6_build044014_213" />
        <CameraDevcieList>
                <CameraDevice CameraId="1" CameraName="" CameraModel="" VideoSystem="1" />
        </CameraDevcieList>
</DeviceBaseInfo>

tcpdump -nr traf.cap -eX | less
vel ★★★★★
()
Последнее исправление: vel (всего исправлений: 1)
Ответ на: комментарий от vel

Порт врядли дохлый, так как пробовал чуть ли не во всех портах, реакция одна и та же. Кабель без повреждений, раз на прямую работает.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

С камерой шла прога по поиску камеры в сети, так вот, эта прога моментально находит камеру с данным IP через коммутатор. Непонятно где что блокируется(

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

найти ее не проблема - она про себя на всю сеть орет.

Я бы подключил к этому длинку какой-нибудь простой коммутатор, а в него включил камеру. Если оно заработает, значит проблема в порта/проводах.

vel ★★★★★
()
Ответ на: комментарий от Dealaxer

Какой мощи не хватит? Или ты про PoE?

Я говорил про простой коммутатор для того, чтобы понять где возникает проблема.

Я иногда сталкивался с такой проблемой, что устройство подключенное к одному коммутатору работает нестабильно, а подключив его через дополнительный обычный коммутатор начинает нормально работать.

Но через некоторое время оно окончательно переставало и становилось понятно кто помер (кабель, разъемы, порты, сетевушки, БП в коммутаторах).

vel ★★★★★
()
Последнее исправление: vel (всего исправлений: 1)
Ответ на: комментарий от vel

Не про PoE. А про то, что терялись пакеты очень сильно через обычные коммутаторы, коммутатор не тянул их просто.

Dealaxer
() автор топика
Ответ на: комментарий от Dealaxer

Я могу поверить в это только если камера передает поток мультикастом, а иначе это глючный/подыхающий/неисправный коммутатор, либо кривая камера. На хабре не так давно была пара статей на счет кривой реализации потоковой передачи ( типа http://habrahabr.ru/post/213063/ )

Еще большие потери если происходит неправильное согласование FD, но я уже лет 7-8 с таким не сталкивался.

Я не верю в фильтрацию на длинке. На длинковском форуме есть смысл спросить.

Не пробовал включить камеру в гигабитный порт? У тебя их там 4 шт.

vel ★★★★★
()
Ответ на: комментарий от vel

Спасибо дружище за помощь! Вроде все заработало.

Сегодня попробовал переобжать возле камеры кабель и переходничок от камеры другой поставил, и сразу все заработало. Но в прошлый же раз он точно также был обжат, абсолютно. Опять же почему работало напрямую, но не через коммутатор? Загадка?!

Огромное спасибо за поддержку!

Dealaxer
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Linux-hardware