IP-видеонаблюдение, HD аналоговое видеонаблюдение, общие вопросы ч. 2

РЕКЛАМА НА ФОРУМХАУС

VPN-туннель point-to-point - это интерфейс или протокол?

 

Конечно протокол. Это же virtual private network, виртуальная частная сеть. Интерфейс у вас или Ethernet, или WiFi (802.11). Интерфейс как бы очень простыми словами, это железо и стандарты, которые описывают сигналы. VPN по сути несколько протоколов, которые могут использоваться: PPTP, OpenVPN, WireGuard, SoftEther, SSTP, IPSec и «гибриды» IKEv2/IPSec, L2TP/IPSec.

То, что вы упомянули, скорее всего PPTP.

"Протокол PPTP (Point-to-PointTunnelingProtocol) применяется для создания виртуальных частных сетей (VPN) в сетях интернета. Этот протокол был разработан Microsoft в 1990-х годах, и был использован в качестве стандарта для ВПН-подключений на базе Windows. PPTP является протоколом на основе TCP/IP, который позволяет установить зашифрованное соединение между двумя удаленными компьютерами через общедоступную сеть, такую как интернет".

 

Что-то Вы все не то стали в этой теме обсуждать...

 

@Kass-1, прежде чем учить окружающих всему подряд, неплохо бы самому эти темы освоить, чтоб не выглядеть "местным сумасшедшим". Как я вижу у Вас много свободного времени на написание таких простыней. Используйте его с пользой - попробуйте систематизировать знания, а то пока какой-то винегрет получается.

 

Вопрос про разделительный трансформатор POE сплиттера к камерам не относится. Кроме одной камеры и POE роутера я хочу использовать остальные порты POE коммутатора. И нахожу недорогой сплиттер Dlink DPE-301GS из POE в 12В 2А. Стандарт POE вроде как требует использовать гальваничекую развязку (см. Robert White, 2006). Можно пояснить почему? И точно ли есть трансформатор в указанном сплиттере?
1. Пример обычного не POE коммутатора. У него развязывающие мелкие трансформаторы имеются в каждом порту. Еще один в сплиттере безопасности не прибавит, не убавит. Коммутатор старый 12 В 1А в другом отсеке дома прекрасно запитается через Dlink от основного POE коммутатора.
2. Пластиковой камере тоже без разницы. Я понятия не имею, есть ли в камере трансформатор, отделяющий провода внутри от гнезда ethernet? И даже не интересовался таким вопросом.
3. А вот сетевое устройство типа шлюза из ТВ в lan подключается к заземленной антенне. И наводки в таких устройствах при грозе легко пожгут порты коммутатора, если сплиттер не имеет гальванический трансформатор. Бюджет питания шлюза 12 В 1.5 А

 

Он там точно есть. Иначе схема пропуска гигабита будет на порядок сложнее.

Везде пишут требование IEC60950-1/IEC62368-1

 

В прикрепленном файле требование стандарта IEEE к реализации потребителя POE-PD в упрощенном виде (две пары вместо четырех не суть важно).
1. Небольшой копеечный трансформатор (помещается обычно в ethernet гнезде) на выделение сигнала вопросов не вызывает. У него напряжение пробоя порядка 1 кВ.
2. А вот реализация ISOLATED dc-dc converter вызывает сомнения особенно в сплиттерах по 2 т. за 30 Вт Dlink. Вот ссылка на настоящий изолированный dc-dc преобразователь meanwell (пробой 1.5 кВ)
https://www.chipdip.ru/product0/8001783981
Мощность только 15 Вт и цена 1.3 т. Да еще КПД ниже 80%!
Если в сплиттере dc-dc преобразователь не изолированный, то он сгодится только второй коммутатор запить или камеру в помещении от POE свича. Если коммутатор без POE, то питание подают через POE инжектор, и его трансформатор в БП решает проблему изоляции от наводок.

 

Вот дилетанты всегда пишут в подобном стиле. Я просто уверен, что у вас нет профильного образования, и вы учились чему то по интернету.

Если вы берете РоЕ коммутатор, то там скорее всего будет РоЕ 56В. Для 12В потребуются инжекторы ставить со стороны коммутатора, которые создадут не лицеприятную гирлянду. Есть недорогие сплиттеры РоЕ и на 56В. Я такие как то заказал на Али с десяток и без проблем подключил камеры без модуля РоЕ.

 

Вы, прежде чем что-то писать, немного разберитесь в вопросе.
Вскройте камеру, найдите в ней контрольные площадки RX-TX-GND (а они там есть, 99%), и посмотрите что она пишет при перезагрузке.
Там, с той же вероятностью, стоит Линукс, что позволяет вам по TFTP загрузить свою собственную прошивку, в которой ничего, кроме вашего неумения, не мешает поднять и SSH, и маршрутизацию сделать между LAN и WiFi, и VPN поднять из камеры куда-нибудь на сервер. Исходники открыты и доступны - нужно только уметь.

Если вскрыть вашу посудомойку и найти в ней RX-TX процессора - я не знаю что там, но раз есть сетевой интерфейс то очень может быть что и там стоит какой-нибудь Линукс, хотя вот это неточно.
И тогда снова, ничего кроме вашего неумения не мешает превратить ее в роутер, вопрос только "Зачем?"

Но даже на каком-нибудь esp8266, где нет линукса и из всех интерфейсов только WiFi - и то приходилось как-то настраивать ее в режим роутера, чтобы дать возможность удаленным WiFi-клиентам выйти через нее в интернет. Да, оно тоже так умеет, представляете?
Но это уже ближе к теме "умного дома", а не видеонаблюдения.

Возвращаясь к камерам: кстати, если у кого-то черезчур много свободного времени, ему нечем заняться и хочется почувствовать себя хакером - по уже описанной методике через TFTP можно выгрузить прошивку любой камеры, разобрать ее чем-то типа binwalk - и вперед.

 

:

В реальности ваши определения должны хотя бы на модель OSI опираться. Собственно, если VPN работает на сетевом уровне - то будет виртуальный интерфейс, который участвует в маршрутизации.

Юмор в том, что IKE v2 - это чистый IPSec, которой пришел на замену IKE v1.

А что с ним разбираться. Ставим OpenIPC и развлекайтесь, как хотите.

 

Зачем? Понятия интерфейса и протокола стоят над OSI. Это фундаментальные понятия в области связи, а не прикладные.

Виртуальный интерфейс как таковым интерфейсом не является. Это как виртуальная женщина. Вы можете создать ее модель, или как то взаимодействовать с ней в какой то игре, общаться, но в реальности она женщиной не является. Вы в какой либо компьютерной игре можете заработать много денег, купить виртуальный дом и гиперкар, но при этом в реальности ничего этого у вас не будет, вы не сможете поехать куда то на этом авто.

Вот я вам приводил пример по аналогии выше, что интерфейс, это голосовые связки и барабанные перепонки. Этот комплект органов образует интерфейс, который позволяет людям обмениваться речевой информацией. Русский язык - это протокол, по которому к примеру происходит общение среди русских.

В голове, мысленно, вы можете разговаривать с сотней людей, что то кому то как будто доказывать, приводить какие то доводы, но в реальности никакого общения нет. Это не более чем работа вашего внутреннего воображения. В реальности никакого общения двух людей нет.

Вот та же самая ситуация с виртуальными интерфейсами. Интерфейс это иными словами граница между двумя различными устройствами, который позволяет им обмениваться информацией. Физически двумя разными. А что там одно устройство внутри себя надумает, никакого смысла не имеет.

Ваш пример с VPN PPTP красочно об этом и говорит, ибо даже расшифровывается данная аббревиатура Point-to-Point Tunneling Protocol. Именно протокол, а не интерфейс. Интерфейс не может быть виртуальным, ибо это грубо говоря железо, RS-232, RS-485, G702, Ethernet. Это все интерфейсы. Хотя Ethernet, это скорее семейство интерфейсов от 10BASE2 до 1000BASE-LH. Ведь если одно устройство имеет интерфейс 10BASE2 с разъемом BNC, а другое 100BASE-T4 с разъемом RG-45, что обеспечить вам обмен информацией между ними не получится, хотя вроде и там и там Ethernet и один и тот же протокол TCP/IP. Просто разные интерфейсы и все. Ну или у обоих устройств один интерфейс 100BASE-T4, но у одного протокол TCP/IP, а у другого Modbus TCP. Не договорятся.

 

1. Трансформатор пока обычно отдельный. Так на пару центов дешевле выходит.
2. Китайцы много выпускают модулей на sd4932b. Типа такого https://sl.aliexpress.ru/p?key=zGn8UNz. И там явно видны и ethernet трансформатор, и трансформатор развязки. Причём ценой ниже dlink варианта.

 

Да все значительно проще. Если подключиться к любой камере в командной строке, то она тупо понимает команды Линукса. В принципе любое устройство с двумя интерфейсами позволяет нам увеличить нам дальность связи. То есть если мы хотим повесить где то на столбе у забора камеру, а WiFi туда не добивает, то что делать то? Либо тащить туда кабель, либо где то еще ставить промежуточную точку доступа. А не проще ли использовать какую камеру на стене дома, которая подключена по проводу, но в которой есть WiFi? А если она зацепила WiFi, но в ней есть Ethernet, то можно рядом на столбе повесить еще просто проводную IP камеру. Ну вот просто прикиньте?

Я вот частенько использую такие решения. Ну вот к примеру в офисе, вот не охота что бы по полу лежал лишняя UTP, а интерфейса беспроводного у принтера нет. Не эстетично, а принтер решили убрать в другой угол. Берем любую коробочку самую дешевую с двумя интерфейсами, и решаем вопрос.

 

А если нельзя к ней подключиться в командной строке, что делать будете?
Линукс есть - а шелла нет.

 

Прежде чем раздавать подобные указания не плохо бы научиться понимать смысл написанного, а не додумывать за собеседника. Я нигде не отрицал, что из камеры, из посудомойки и даже из чайника при определенных условиях можно сделать хоть плохонький, но маршрутизатор. Только ведь это не означает, что камера - это маршрутизатор, как заявляет самоназначенный эксперт во всех областях.