...v.視頻監控網絡攝像機的NAT或UPnP設置和驗證什么是NAT：網絡地址轉換(NAT,NetworkAddressTranslation)屬接入廣域網(WAN)技術,是一種將私有(保存)地址轉化為合法IP地址的轉換技術,它被廣泛應用于各種類型Internet接入方式和各種類型的網絡中。原因很簡單，NAT不僅完美地解決了lP地址缺乏的問題，而且還能夠有效地防止來自網絡外部的攻擊，隱藏并保護網絡內部的計算機參見百度百科：baike.baidu./view/16102.htm網絡攝像機使用NAT還是UPnP的原那么：

當一個路由器下最多有2個設備時，使用UPnP功能，

當一個路由器下大于2個網絡攝像機時，建議使用手動NAT方式。NAT/UPnP規那么：通常路由器NAT的映射的規那么是：路由器的外網端口N----映射為-

設備的內網IP的端口N即：路由器的外網的某個端口N，對應內網某個IP地址的一樣端口N。舉例：1〕單端口映射路由器的外網80端口

映射為

內網

的80端口對于外網訪問：的80端口等同于內網訪問的80端口可以理解為NAT就是路由器橋接了外網到內網的數據通路當然也可以讓外網的81對應內網的的80端口。但路由器的NAT通常要求內外的端口是一致的。１〕路由器設置TP-Link的WG541G為例效勞端口號：是指內網設備的端口號，這里沒有設置外網端口號的地方，就說明路由器要求NAT的端口號要內外一致。IP地址：內網設備的IP地址協議：TCP或UDP，用默認的ALL狀態：生效。疑問：為什么UPnP狀態，內部外部端口是不一致的?解答：UPnP是自動的NAT，是設備和路由器之間按照UPnP協議，自動協商端口。即使內網設備重啟，IP地址改變，二者之間都會重新協商獲得新的UPnP端口號〔即自動的NAT端口映射〕但NAT是靜態的映射，如果內部設備IP地址發生變化，那外部的映射就會錯誤，失效了。所以手動NAT情況下，設備絕對不能設置成DHCP方式。２〕DMZ方式介紹：如下，DMZ設置僅僅需要指定內網的一個IP地址，無需設置端口。DMZ主機IP地址：指內網的一個IP地址DMZ方式的原理是將從外網訪問的所有請求都轉到內網的一臺設備上。如下列圖，從外部訪問的所有端口請求，從1到65535，無論是TCP還是UDP，都轉到上。DMZ

等于

將路由器外部的所有端口，都NAT給內網的一個IP。當局域網只有一臺設備需要從外部訪問時，可以設置DMZ。DMZ可以理解成是簡化的NAT設置，但影響范圍太廣。在我們給客戶的應用場景中，不允許使用DMZ技術。３〕同一個設備的多端口NAT就是單端口NAT的重復設置４〕多個設備的多端口NAT由于每個IPCAM都有一樣的對外訪問端口，如80是web，而路由器的NAT要求內外網一致，所以就要規劃，比方第一個設備是80，第二個設備就要改為81.所以，多臺IPCAM的NAT需要做：１〕

需要修改IPCAM的本地訪問端口，每個都不一樣２〕為防止混亂，需要在NAT設置前進展規劃３〕施工完成后，需要保存外部端口和本地設備NAT的對應關系表，以備后查。規劃一個12臺IPCAM的端口映射情況：情況1：路由器不支持UPnP或路由器支持UPnP，但IPCAM無法正確獲得。國內的路由器品牌很多，質量參差不齊，并不是路由器上有UPnP開關，IPCAM就可以支持的。以下以一個實際客戶的網絡情況，進展舉例說明。說明：1)J系列的IPCAM有5個端口，這里我們只用：web，rtsp，升級3個端口。

語音對講不需要。

注意：A〕J系列的必須的是web和rtsp的兩個端口。這是是NAT或UPnP翻開的最小值

B)不到萬不得已，升級端口的映射需要保存

C〕語音對講端口〔非偵聽〕，在一些局域網應用中，需要翻開

D〕FTP端口，可以不要，功能和web端口一樣。2)

為減少設備以后排查的難度，要求所有設備的IP地址連續。3)

不要設置8080端口的NAT，因為已經設置了路由器的外部端口為8080，否那么會導致路由器從外網不能訪問。這樣做是為了以后無需來現場，就可以排查問題。以下可利用excel中的自動計算功能做好，如附件。ID設備IP地址軟件版本設備端口NAT端口1茶水間31web8080rtsp554554升級800680062走廊37web8181rtsp555555升級800780073前臺35web8282rtsp556556升級800880084消防通道30web8383rtsp557557升級800980095左墻走廊36web8484rtsp558558升級801080106休息區走廊32web8585rtsp559559升級801180117員工間34web8686rtsp560560升級801280128配料間33web8787rtsp561561升級801380139參謀間139web8888rtsp562562升級8014801410參謀間141web8989rtsp563563升級8015801511參謀間138web9090rtsp564564升級8016801612參謀間140web9191rtsp565565升級80178017以上共36個端口，依次添加。

前端IPCAM的3個網路端口也做相應的修改。

由于這里只用了3個端口，所以其他的無需改動。手動NAT時，UPnP需要關閉。否那么設備映射到外網的端口就會變成UPnP的端口，達不到我們NAT的目的了。另外的11臺設備按照表格設置。特別注意的是：

由于默認的升級端口8006，默認的語音對講端口是8004，離得很近。所以，需要對端口段進展規劃。要求今后的施工按照如下端口段進展分配：設備型號/工程效勞端口默認端口NAT規劃起始20臺ipcam的端口上限可選性級別J系列web808099必選ftp212140不選rtsp554554573必選對講800490069025可選。根據工程和將來預期，最好開升級800680068025必選舉例：TP-LinkWG541，是常見的家用路由器，NAT的上限是16個。所以單路由器支持的ipcam數量有限。開的端口數端口名最大支持的NAT端口數單臺路由支持的設備最大數2web/rtsp1683web/rtsp/升級54web/rtsp/升級/對講45web/rtsp/升級/對講/ftp3情況2：路由器支持UPnP,但數量有限。當IPCAM能夠從路由器中獲得UPnP時，就無需做手動端口映射，每臺設備只需根據需要端口數，勾選需要的端口就可以了。每臺設備的設置都一樣，無需在前端修改端口。

手動NAT和UPnP的區別是：1〕手動NAT內網設備的端口和外網路由器的端口要一致，UPnP自動獲取，往往不一致。2〕手動NAT要求內網設備的IP要固定，端口要固定。但UPnP方式的同一個設備端口可能會不一致。3〕手動NAT要關閉DHCP，因為DHCP導致設備IP發生變化后，會導致手動NAT失效。NAT或UPnP設置完成后的驗證：

讓在公司的同事〔與網絡攝像機不在同一個局域網〕，運行“感知網視頻客戶端〞，觀看視頻。看到視頻后，在視頻窗口，右鍵，選擇〞設備屬性“，如果〞當前觀看地址“與〞廣域網觀看地址“一樣，說明NAT或UPnP設置正確。關于星谷科技感知網.pernet.tv感知網是星谷科技運營的遠程視頻監控效勞平臺，通過互聯網實現視頻監控設備的接入，給用戶提供隨時隨地的遠程視頻監控，手機視頻監控，iPho