Подключение ip камеры к интернету

[ITKAZ]

Добрый день.
Недавно устроился на работу в частную школу. Сразу скажу по камерам не очень силен.
Мне необходимо подключить IP камеры (114 шт) к интернету. Коммутаторы камеры и локальной сети к друг другу не подключены.
Раньше чтобы предоставить доступ сотруднику к камерам, протянули кабель к компьютеру от коммутатора камеры и установили дополнительную сетевую карту.
Интернет на работе: был обычный роутер и раздавал интернет (постоянно глючил и не хватало IP адреса). Вместо него установил Windows Server 2016 (установил роли DNS, NAT, DHCP) и сделал 2 подсети. 10.*.56.1-10.*.57.254 (Маска 255.255.254.0 и шлюз 10.*.56.10, DNS провайдера.)
Есть 7 DVR Hikvision.
10.*.58.101-107
IP адреса камер: 10.*.58.1-* и 10.*.0.1-*
Подскажите пожалуйста, возможно ли подсоединить коммутаторы IP камер и локальной сети, дальше IP адреса для камеры раздать с сервера? Или настроить NAT на DVR? Вообще как лучше подключить IP камеры (114 шт) к интернету? Заранее благодарю!

[dmitryst]

настроить NAT на DVR? »
нет, от них нужны только их локальные адреса и медиа-порты, порты замените на уникальные, например, 1й- 8000, второй - 8001 и так далее, всего 7 разных портов.
Вообще как лучше подключить IP камеры (114 шт) к интернету? »
У меня, конечно, не столько камер, но... :yes:
Нужен рутер с возможностью NAT. Сделал бы я его на Server 2016? Вряд ли. Есть же полностью бесплатные pfSense, opnSense, опять же, mikrotik можно вкарячить. Если уже поставили - делайте проброс портов в Server 2016.
Еще вопрос - камеры чем смотрите? Если через браузер - в браузере укажите внешний адрес вашего сервера и порт, который вы пробросили. Для каждого DVR он будет свой (например, 1й- 8000, второй - 8001 и так далее, всего 7 портов). таким образом, можно просмотреть камеры по группам.
Если вы используете софт типа SmartPSS или аналог, то там сами DVR можно добавить в пункт "устройства" и смотреть централизовано. Для мобильного варианта - gDMSS - делается аналогично.

[Jula0071]

Подскажите пожалуйста, возможно ли подсоединить коммутаторы IP камер и локальной сети, дальше IP адреса для камеры раздать с сервера? »
Можно, но не нужно. Добавьте физ интерфейс на Вместо него установил Windows Server 2016 »
и втыкайтесь в него. Ну и поддержу dmitryst, винда не лучший способ рулить сетями.

[dmitryst]

Добавьте физ интерфейс на »
... Если я не ошибаюсь, на некоторых DVR/NVR есть таки функция локального DHCP сервера, так что в физ. интерфейс нужно будет воткнуть только эти 7 DVR, ну а камеры получат свои адреса от них.
ITKAZ, что у вас за модели оборудования?

[Jula0071]

Физ интерфейс нужен для того, чтобы не смешивать сети вообще.

[dmitryst]

Jula0071, ну так-то да. Я бы вообще сделал 2 сети на двух физ. интерфейсах - 192.168.1.X для локалки и, например, 10.10.1.X для камер и устройств записи. Ну а дальше НАТить, чтобы из локалки был доступ к камерам. Опять же, не совсем понятна топология сети - сервер является и роутером для локалки? Смотреть надо откуда? Только из локалки или из интернета тоже?

[Jula0071]

Я бы вообще сделал 2 сети на двух физ. интерфейсах - 192.168.1.X для локалки и, например, 10.10.1.X для камер и устройств записи. »
Я про то и говорю. Тем более, что уже есть два физически разделённых сегмента и объединять их тупо. Если L2 объединить, будут срать друг дружке, а также в случае DHCP будут конфликты. Всё это можно разрулить, но зачем усложнять, если можно сделать просто.

[dmitryst]

зачем усложнять, если можно сделать просто. »
и это мы еще WAN не подключили!.. :biggrin:
Ждем ТС с названиями моделей устройств и конфигурацией.

[Jula0071]

dmitryst, не нужно издеваться над слабоумными.

[dmitryst]

не нужно издеваться над слабоумными. »
Я и не собирался :o

[Jula0071]

Ну явно ж ТС не тащит, тут либо расписать всё со схемами, либо ну его к богу, пусть сам разбирается в меру своих сил убогих.

[Iska]

Jula0071, что ж Вы за язва такой, а ;)?!

[ITKAZ]

сервер является и роутером для локалки? »
Добрый день. Огромное спасибо Вам. Дай Вам Бог здоровья!
Windows Server 2016 является роутером для интернета (там уже сделано NAT).
DVR раздает IP адреса для камер.
Модель DVR:DS-7616NI-K2.
Модель камеры: DS-2CD2043G0-I.
Подскажите пожалуйста, пошагово.
1. Мне необходимо сделать проброс портов в Server 2016.
2. Сделать 3 -ю подсеть в сервере, чтобы раздать IP для камер.
3. Подключить коммутаторы локальной сети и видеонаблюдения.
4. .....

[dmitryst]

Добрый день. Огромное спасибо Вам. »
не за шо ;)
Чем будете смотреть видео?

[ITKAZ]

Чем будете смотреть видео? »
IVMS-4200 Client, пойдет? Пожалуйста, можете пошагово объяснить как организовать

[dmitryst]

Для начала, я бы вообще разделил сеть на три - три физических адаптера, один для внешнего интернет-соединения, один для камер и один для локалки. Но раз уж есть, будем использовать что есть.
Наверное, имеет смысл сделать одну подсеть, например, 10.10.1.1 - 10.10.254.254 (маска /16, или 255.255.0.0).
Адреса для DVR я бы сделал статичными, например, 10.10.1.10 - 10.10.1.50, и для камер тоже, 10.10.1.51 - 10.10.1.253.
DHCP сервер я бы оставил для клиентов, например, 10.10.2.1 - 10.10.200.1.
Порты, как я писал ранее, меняем для всех DVR, кроме первого, чтобы не пересекались, т.е. 8000, 8001, .... 8010 и так далее.
Нужно пробросить порты (8000, 8001, ... 8010 ) с внешнего интерфейса внутрь (думаю, разберетесь).
IVMS-4200 Client, пойдет? »

да, наверняка. Надо в устройства добавить все ваши DVR, если смотрите из интернета, добавляете внешний адрес и порт (те, которые прописаны у DVR), если смотрите из локальной сети, то адреса, соответственно, локальные (порты те же).
Для начала, настройте локальный просмотр.
ПС. я не "сетевик", так что может где-то неправильно написал диапазоны или маски, попрошу валенками не кидаться :unsure: