Проблема с регистратором CCTV

[par]

Сообщение от localchap

А разве эо не внутренний аддресс??

Не очень понял, что значит внутренний адрес . Это широковещательный адрес, используемый внутри сети организации. Насколько понимаю, в интернет он не должен маршутизироваться. https://en.wikipedia.org/wiki/Simple...overy_Protocol

Сообщение от localchap

На гигабоксе водафоновском нет настроек полиси файрвола, тупо вкл/выкл, так что настроить это проблема.

Есть возможность поставить firewall между камерой, регистратором и роутером и ограничить ?

Предположение остается в силе - эти устройства куда-то стучатся в интернет, и в ответ на них что-то приходит, от чего им плохеет (вроде как не должно такого быть, если только какая-то прошивка не сильно правильная, с каким-нибудь malware внутри). Или же есть у них/роутера водафоновского какая-то уязвимость, которая эксплуатируется.
Ну и решение - попробовать это запретить (или запретить для них все, и оставить только то, что нужно).

[localchap]

Ну вот подключил рег к свичу чтоб снять лог вайршарком. Адрес 239.255.255.0 я типа запретил в IP filter рега, но он все равно их шлет с определенной периодчисностью

[par]

Сообщение от localchap

Ну вот подключил рег к свичу чтоб снять лог вайршарком. Адрес 239.255.255.0 я типа запретил в IP filter рега, но он все равно их шлет с определенной периодчисностью

Точно запрещен адрес: 239.255.255.250 ? (или как написано: 239.255.255.0 ? )

Видно 2 порта - 3702 и 37020. Первый (3702) - стандартный, второй - не является стандартным. Но это может быть нормально, особого криминала в этом не вижу.
Нужно смотреть, что происходит перед и в момент перезагрузки. Они перезагружались в районе 17:25 ?
Я бы отфильтровал из выдачи адреса 255.255.255.255 и 239.255.255.250 и посмотрел бы, что еще останется.

[localchap]

Сообщение от par

Точно запрещен адрес: 239.255.255.250 ? (или как написано: 239.255.255.0 ? )

Дада точно, это я описался

Сообщение от par

Нужно смотреть, что происходит перед и в момент перезагрузки. Они перезагружались в районе 17:25 ?

А ничего не происходит, лог в вайршарке замирает и при перезагрузке опять юдпишки бегут

Сообщение от par

Я бы отфильтровал из выдачи адреса 255.255.255.255 и 239.255.255.250 и посмотрел бы, что еще останется.

Так в том то и дело, что если эти два адреса отфильтровать вообще ничего не останется. Через гипертерминал никак не наладить просмот лога перезагрузки?

[par]

Сообщение от localchap

А ничего не происходит, лог в вайршарке замирает и при перезагрузке опять юдпишки бегут

Я бы предложил настроить wireshark сохранять весь трафик, воспроизвести проблему (отметив время перезагрузки), сохранить сессию wireshark, и после этого попробовать ее детально проанализировать. (не полагаться на real time, так как большая вероятность пропустить нужное).

Сообщение от localchap

Через гипертерминал никак не наладить просмот лога перезагрузки?

На камере и регистраторе ? Я не настоящий сварщик, я просто каску нашел (с)
Я совсем не работал ни с камерами, ни с регистраторами. Так что сорри, совсем не представляю...

[localchap]

Сообщение от par

Я бы предложил настроить wireshark сохранять весь трафик, воспроизвести проблему (отметив время перезагрузки), сохранить сессию wireshark, и после этого попробовать ее детально проанализировать. (не полагаться на real time, так как большая вероятность пропустить нужное).

Ну я не эксперт по настройке вайршарка, но завтра поковыряюсь. С другой стороны, что ему регистрировать если рег уходиит в даун, сетевуха автоматом отключается.

Сообщение от par

На камере и регистраторе ? Я не настоящий сварщик, я просто каску нашел (с)
Я совсем не работал ни с камерами, ни с регистраторами. Так что сорри, совсем не представляю...

На реге, я уже и контакты на нем нашел подключался воот и стартап он показывает на ура, потом kernel started и темный экран. Там какая то обрезанная версия линуха, команды что помнил от дебиана не проходят

[par]

Сообщение от localchap

Ну я не эксперт по настройке вайршарка, но завтра поковыряюсь. С другой стороны, что ему регистрировать если рег уходиит в даун, сетевуха автоматом отключается.

Можно зайти в меню Capture -> Options, выбрать нужный интерфейс, и нажать Start. Поле "Capture filter for selected interface" оставить пустым. В этом случае он должен собирать все пакеты на интерфейсе.
После того, как проблема будет воспроизведена - выбрать в меню Capture -> Stop и сохранить в файл через меню: File -> Save as.
Далее можно будет анализировать.
Регистрировать ему как раз нужно то, откуда и куда что-то пришло по сети, что вызвало перезагрузку.

Сообщение от localchap

На реге, я уже и контакты на нем нашел подключался воот и стартап он показывает на ура, потом kernel started и темный экран. Там какая то обрезанная версия линуха, команды что помнил от дебиана не проходят

Какой-нибудь команды find, случайно, нет там ? что-нибудь типа "find / -mtime -1h" - найти все файлы, модифицированные в пределах последнего часа.

[localchap]

Сообщение от par

Какой-нибудь команды find, случайно, нет там ? что-нибудь типа "find / -mtime -1h" - найти все файлы, модифицированные в пределах последнего часа.

Там интресно,когда идет процес загрузки, нажимаешь ctfl+c начинается сессия xmtech# вводишь printenv показывает все интерфейсы айпишники всю инфу. Это команда еще юникса насколько я прочитал,можно попробовать что то ввести еще,спасибо вечером попробую.За прошлую ночь ребутилось раза 4-5. Закономерности по времени ребута вообще не вижу. Будто кто то балуется извне.

[Dev]

я бы предположил что 239.255.255.250 центральный дата сервер производителя работает как маршрутизатор т.к. это идет с прошивки.
не знаю какой фирмы у вас оборудование но если камера пингует производителя то это в порядке вещей, есть ли у производителя кабинет где вы можете видеть свои камеры?
с моей точки зрения нет смысла мониторить сеть терять на это время, даже если вы обнаружите какие либо левые пакет на определённых портах вам не известно как реализована логика коннекта камеры и обычно производитель учит устройство обходит занятые/закрытые порты в другом случае в мануале должно быть написано какой порт должен быть открыт.

Не изобретайте велосипед пишите в суппорт производителя.

[localchap]

Сообщение от Dev

я бы предположил что 239.255.255.250 центральный дата сервер производителя работает как маршрутизатор т.к. это идет с прошивки.
не знаю какой фирмы у вас оборудование но если камера пингует производителя то это в порядке вещей, есть ли у производителя кабинет где вы можете видеть свои камеры?

Это вполне логично и возможно, так как проивзодитель маинбоарда компания XM и у них есть приложение XMEYE, и да я зарегил регистратор в их облаке по серийнику, когда только купил это чудо и решил поиграться с удаленным просмотром. Вообще то адресс 239.255.255.250 используется протоколом SSDP еще и для UPnP но так как в рутере он отключен он видимо получает на них отлупы.

Сообщение от Dev

Не изобретайте велосипед пишите в суппорт производителя.

Бесполезно, писал раз надцать, киты просто игнорят, так как производитель Hiseeu использует платы от Xiongmaitech, и первые только продают платы всунутые в коробки с шильдиком Hiseeu, а по большому счету мопед не их, весь софт от производителя платы, а им по барабану. Вот такая себе китайская кооперация. Представитель Hiseeu предложил купить новую плату, я конечно слабо представляю что это даст,ибо похоже в аппаратном плане все работает, но попробую благо недорого. Потому что, по сравнению с тем что мне вчера сказал установшик видеонаблюдения с железом от Hikvision, 950 евро на комплект из двух камер,я таки заплатил сущие копейки

[localchap]

Сегодня имел время решил поиграться, вообщем при ребуте, на вайршарке видно вот такая пара пакетов, но как я понимаю это сервисное?

[Jeson]

Сообщение от localchap

Сегодня имел время решил поиграться, вообщем при ребуте, на вайршарке видно вот такая пара пакетов, но как я понимаю это сервисное?

Судя из описания RFC, это просто попытка присоединиться к группе, я не уверен но думаю это вообще в вашем случае ничего не значит, просто в момент запуска пытается реиницилизировать сам себя:
Membership reports
Sent by multicast receivers in response to a membership query or asynchronously when first registering for a multicast group

[localchap]

Сообщение от Jeson

просто в момент запуска пытается реиницилизировать сам себя

Ну я так и подумал, получается вайршарк бесполезен, тогда остается думать что это какой то харвдерный глюк не дружбы с интернетом.

[Dev]

Сообщение от localchap

Ну я так и подумал, получается вайршарк бесполезен, тогда остается думать что это какой то харвдерный глюк не дружбы с интернетом.

можно на роутере прописать skydns.ru и в кабинете добавить алиасы т.е. завернуть весь трафик на 239.255.255.250 и тогда камера будет получат код 500 что впринцепе для нее будет выглядеть как локальная сеть, сервер не будет знать ее IP и соответственно на нее не пойдет трафик из вне.

А так же можно добавить в черный список все домены производителя и все IP что Шарк поймает, а после по одному включать или блокнуть все и добавлять траст в белый список. (skydns покажет все домены что были запрошены тем самым создастся черный список)

таким образом камера будет офлайн но с доступом из вне, если конечно, что врятли, в камере не захардкожен IP сервака, тогда нужен прокси сервер.

А новые стимы будут идти на IP клиента, что не повлияет на работу, главное себя не за блек листеть.

[localchap]

Сообщение от Dev

можно на роутере прописать skydns.ru и в кабинете добавить алиасы т.е. завернуть весь трафик на 239.255.255.250 и тогда камера будет получат код 500 что впринцепе для нее будет выглядеть как локальная сеть, сервер не будет знать ее IP и соответственно на нее не пойдет трафик из вне.

Тут дело в том, что камера по сути является сама по себе web server, то есть она может работать сама по себе без регистратора. Потом где прописать скайднс на рутере, уточните плис?