有关家用摄像头安全访问实践分享（TP-LINK 摄像头）

[wslzy007]

问题

• 一直有很多童鞋在问：如何不用厂商云 /网的情况下在外安全使用摄像头，现以本人的实践做一下分享

大体思路

• 平时让摄像头只能局域网访问，晚上 0 点-早上 7 点（休息时间防盗）开启云监控，启用摄像头主动安防（通过路由器配置实现）
• 在外访问摄像头使用厂商 app+p2p 方式进行实时查看

达成效果

• 可以灵活控制视频数据是否经过三方转发 /存储
• 移动监控的数据走 P2P ，不经过第三方
• 掐断外网连接后，哪怕有安全漏洞，内网模式也是安全的

发不了图，直接分享链接吧 https://cloud.tencent.com/developer/article/1926888

[v2tudnew]

那视频存储呢？

[Kowloon]

有点儿麻烦，我觉得不如把 IPC 和 NVR 指向一个不联网的有 DHCP 的网关，到点把另外一个接了宽带的网关通电（一直通电也无妨），用的时候就挂服务访问局域网。

[datocp]

我自己买的萤石云 c4w 。不好的地方设定时必须有互联网。好的地方设定完以后可以在 openwrt 网关 iptables 封禁它的外网，这才叫没外网，实际设备还是不断的尝试连接外网。tplink 这种 web 管理如何验证确认它没上联？
然后手机 l2tp 回家到 softether 建立的 vpn 通过海康的 ivms 连接 c4w ，可以监控可以回看可以语音通话。这才安全。。。

[philippiela]

这个太简单了，多办一条宽带，专门用来 iptv+监控什么的，与另外一条宽带完全隔离

[wooyuntest]

群晖有个套件叫 surveillance station 。可以直接从摄像机的 554 端口上的 rtsp 把视频流自动录制到群晖的硬盘。
然后就可以在互联网上通过群晖来看监控了。

[wslzy007]

@datocp 确认设备不联网很简单，在路由器上将摄像头设备禁止访问外网就行了