海康摄像头4G内网连接方案

放在内网中的海康摄像头需要通过4G路由器远程访问，调研了几种方案：

萤石云

这个是海康特有的方案，其他摄像头是否有类似的方案未知。

在萤石云注册账号，过程略

我注册账号以后，登陆时提示：当前浏览器版本不支持视频插件，请采用IE浏览器（ie8以上）或者下载萤石工作室使用；所以我是下载萤石工作室，通过浏览器的方式没有尝试。

程序安装过程略

登陆摄像头，进行设置：

添加设备：

输入摄像头序列号：

可以查询到你的摄像头后，点击添加，输入之前设置的验证码，添加成功

优点：

• 简单，利用海康的软件和网络，不需要自己维护
• 便宜，只需要一个带有网口的4G路由器+流量包即可

缺点：

• 4G路由器只能针对摄像头使用，有些浪费
• 4G路由器的参数无法修改
• 功能不全，摄像头可以设置的参数非常少

补充：

• 如果临时需要修改4G路由器参数，或者摄像头参数的话，可以考虑手机版nps接入4G路由器试试

内网穿透-4G路由器

到2022.8.20未知，飞猫、华为的路由器我都测试了不支持内网穿透功能
测试了贝锐（Oray）蒲公英4G无线工业级路由器R300A
步骤：

• 开通蒲公英网络管理平台
• 在物联网SIM服务->模式管理->单卡流量中，点击添加SIM卡按钮
  
  然后输入设备标签上的ICCID就可以了，这是设备内置的eSIM卡，不喜欢的可以自己购买SIM卡。价格：￥7/1G/月、￥12/2G/月、￥22/6G/月、￥37/10G/月
• 智能网络->网络管理->添加成员，把设备增加到智能网络中
  
• 在PC上下载蒲公英软件
• 安装，登陆，然后就可以在PC上加入对应的网络，直接访问4G路由器的LAN网络了
• 每个设备需要最少￥168/年，默认有3个免费的

优点：

• 内网穿透，可以访问内网中的任意设备
• 简单，利用设备制造商提供的服务访问内网
• 功能全，摄像头所有参数都可以设置

缺点：

• 风险大，如果设备厂家出问题，服务不提供了，已经部署的设备全都报废
• 价格稍贵

PPTP/L2TP/IPSec-4G路由器

很多4G路由器都具有PPTP、L2TP、IPSec等VPN协议。
例如华为4G路由器：https://consumer.huawei.com/cn/support/content/zh-cn00761349/?ivk_sa=1024320u

华为移动路由Pro、华为移动路由、华为4G路由2支持L2TP和PPTP VPN客户端功能。
华为5G CPE Pro、华为5G CPE Pro 2、华为4G路由2 Pro支持L2TP、PPTP以及IPSEC VPN客户端功能（如果要支持IPSEC VPN客户端功能要确保设备的版本是最新的）

搭建或者租用PPTP、L2TP、IPSec服务器（腾讯云和阿里云都有VPN网关，但是只支持IPSec和SSL协议）
可以考虑使用docker镜像
注意打开pptpd的日志，在options文件中

#nologfd
logfile /var/log/pptpd.log

注释掉对算法的要求

#refuse-pap
#refuse-eap
#refuse-chap
#refuse-mschap
#require-mppe

防火墙放开1723、47端口

在4G路由器上设置（不同的路由器设置略有区别）

各种防火墙屏蔽