Modem veya İnternet Sağlayıcı Değişince Kamera Bağlanmıyor: IP Bloğu, Port Yönlendirme ve CGNAT Kontrolü

Modem veya operatör değişince kamera neden uzaktan görünmez?

Kamera ve kayıt cihazı fiziksel olarak aynı kalsa da, modem değişince ağın adres planı, güvenlik duvarı ve internet çıkışı değişir; uzaktan erişim bu üç şeye bağlı olduğu için kopar. Kamera cihazları genellikle kendi ayarlarında eski modemin ağ bilgilerini (IP adresi, ağ maskesi, ağ geçidi ve DNS) taşır; yeni modem bunlardan farklı bir düzen kullanıyorsa cihaz ya yerel ağda görünmez ya da internete çıkamaz.

Belirti çoğu zaman şöyle ayrışır: evin içinde Wi-Fi'ye bağlıyken görüntü geliyor ama mobil veriyle gelmiyorsa sorun dışarıdan erişim katmanındadır (port yönlendirme, NAT, CGNAT, DDNS). Evin içinde de görüntü gelmiyorsa sorun yerel ağ katmanındadır (IP bloğu, çakışma, kablo, anahtar). Bu ayrım, aşağıdaki bölümlerin hangisine bakılacağını belirler.

• Yerelde de açılmıyor: IP bloğu uyumsuzluğu, IP çakışması, Wi-Fi kameranın yeni ağı bilmemesi.
• Yerelde açılıyor, dışarıdan açılmıyor: port yönlendirme kaybı, çift NAT, CGNAT, güncellenmemiş DDNS adresi.
• Bulut uygulamasında çevrimdışı: cihazın internete çıkamaması (ağ geçidi veya DNS hatası) ya da hesabın başka cihazda kayıtlı olması.

Yeni modem farklı IP bloğu verirse sabit IP'li kameralara ne olur?

Yeni modem farklı bir özel IP bloğu kullanıyorsa sabit IP'li kameralar modemin ağ geçidinin dışında kalır ve ağdaki diğer cihazlarla konuşamaz. Evlerdeki modemler genellikle RFC 1918'de ayrılmış özel bloklardan birini kullanır: 10.0.0.0/8, 172.16.0.0/12 veya 192.168.0.0/16. Pratikte en sık 192.168.1.x ve 192.168.0.x görülür; eski modem 192.168.1.1, yenisi 192.168.0.1 verebilir.

Örneğin kameralar 192.168.1.64 gibi sabit adreslere ayarlanmışsa ve yeni modem 192.168.0.x dağıtıyorsa, kamera ile modem artık farklı alt ağlardadır. Kameranın kayıt cihazı ya da telefonla yerel erişimi de bu durumda kesilebilir. Bunu anlamanın yolu, bilgisayarın aldığı IP ile kameranın IP'sinin ilk üç sayısını karşılaştırmaktır; ilk üçü farklıysa (255.255.255.0 maskede) cihazlar aynı ağda değildir.

Çözüm için kamera adresini yeni bloğa taşımak gerekir. Kamera adresini bulma ve üretici keşif araçlarıyla değiştirme adımları kamera IP adresi nasıl bulunur rehberinde anlatılıyor. Alternatif olarak yeni modemin LAN bloğu, eski bloğa uyacak biçimde ayarlardan değiştirilebilir; böylece onlarca cihazın adresini tek tek değiştirmek gerekmez.

• Bilgisayarın ve kameranın IP'sinin ilk üç sayısını karşılaştırın (ağ maskesi 255.255.255.0 ise).
• Kameranın ağ geçidi (gateway) alanı yeni modemin adresini göstermiyorsa cihaz internete çıkamaz.
• İki yöntemden birini seçin: kameraları yeni bloğa taşıyın ya da modemin LAN bloğunu eskisine benzetin.
• Adres değiştirirken modemin DHCP havuzunun dışında bir aralık kullanın.

DHCP rezervasyonu ve sabit IP: çakışma nasıl önlenir?

DHCP rezervasyonu, modemin belirli bir kameraya MAC adresine göre her zaman aynı IP'yi vermesidir ve sabit IP'nin çakışma riskini ortadan kaldırır. DHCP, RFC 2131'e göre adresleri belirli süreli kiralama (lease) ile dağıtır; rezervasyonda ise adres yöneticinin seçtiği değere bağlanır, cihaz ayarında elle girilmesine gerek kalmaz.

Sabit IP'li kamera ile modemin DHCP havuzu aynı aralığı paylaşıyorsa modem o adresi başka bir cihaza (telefon, televizyon) verebilir; bu durumda IP çakışması olur ve kamera zaman zaman düşer. Yeni modemlerin varsayılan DHCP havuzu eskisinden geniş ya da farklı olabilir, bu yüzden taşınma sonrası aralık yeniden kontrol edilmelidir.

Her kameranın MAC adresi üzerindeki etiketten ya da modemin bağlı cihazlar listesinden okunur. Rezervasyonlar modemde tanımlandığında, kamera DHCP'ye (otomatik IP) alınır ve adres değişmeden kalır. Sistem sonradan büyüdüğünde de yeni cihaz için yalnızca bir rezervasyon eklemek yeterlidir.

• Her kameranın ve kayıt cihazının MAC adresini not edin.
• Modemde DHCP rezervasyonu (adres ayırma) tanımlayın; adresleri havuzun dışından ya da rezervasyonla verin.
• Aynı adresi iki cihaza vermeyin; çakışma belirtisi kameranın düzensiz kopmasıdır.
• Rezervasyon listesini ve yeni bloğu müşteriye yazılı bırakın.

Bulut/P2P servisinde kamera çevrimdışı görünüyorsa ne yapılır?

Bulut veya P2P uygulamasında çevrimdışı görünen kamera, üretici sunucusuna giden bağlantıyı kuramıyor demektir; çoğu zaman sebep porttan çok internet çıkışı ve DNS ayarıdır. P2P (bulut) modunda kamera dışarıdan gelen bağlantıyı beklemez, kendisi üretici sunucusuna bağlanır; bu yüzden port yönlendirme gerekmez. Fakat kameranın geçerli bir ağ geçidi, DNS ve saat bilgisi olması şarttır.

Sabit IP'li kamerada eski modemin adresi ağ geçidi olarak kayıtlıysa cihaz internete çıkamaz ve uygulamada çevrimdışı kalır. DNS alanında yalnızca eski modemin adresi yazılıysa da benzer sonuç alınır; çözüm, DNS'i yeni modemin adresine ya da herkese açık bir DNS sunucusuna çevirmektir. Kameranın tarih ve saatinin çok sapmış olması da sunucu bağlantısını bozabilir.

EZVIZ, Imou, Hik-Connect gibi servislerde kamera başka bir hesapta kayıtlıysa sorun ağ değil hesaptır; taşınma ve devir sonrası hesap sıfırlama için alarm ve kamera sisteminin devri ve sıfırlanması rehberine bakın. Kameranın sunucuya bağlanıp bağlanmadığını görmek için cihazın web arayüzünde ya da üretici aracında bulut/platform erişimi durumu kontrol edilir.

Port yönlendirme, UPnP ve DDNS nasıl yeniden kurulur?

Modem değişince port yönlendirme kuralları, UPnP kayıtları ve DDNS ayarı yeni modemde yoktur; hepsi yeniden kurulmalıdır. Port yönlendirme kuralları kameranın ya da kayıt cihazının yerel IP adresine bağlıdır; adres değiştiyse eski kural yanlış cihaza işaret eder ve çalışmaz. Eski modemden kural listesini çıkaramazsanız, kayıt cihazının ağ ayarlarındaki port numaralarını esas alın (HTTP, sunucu/medya ve RTSP portları üreticiye göre farklıdır).

UPnP, cihazın modemden otomatik port açma talep etmesidir. Yeni modemde UPnP kapalı gelebilir ya da bu özellik hiç sunulmayabilir. UPnP rahat olsa da kontrolsüz port açtığı için güvenlik açısından önerilmez; elle ve yalnızca gerekli portlar için kural girmek daha yönetilebilirdir. Port Control Protocol (RFC 6887) bu işin yeni nesil karşılığıdır ve UPnP IGD gibi eski yöntemlerle birlikte çalışacak biçimde tanımlanmıştır.

DDNS sabit olmayan genel IP'ye bir alan adı bağlar. Operatör değişince genel IP değişir ve DDNS kaydı eski adrese bakar; kayıt cihazındaki DDNS hesabının modemde ya da cihazda yeniden etkinleştirilmesi ve güncelleme durumunun kontrolü gerekir. Güvenli yol olarak, port açmak yerine VPN ile erişimi de değerlendirin; bu seçenekler ve riskler kameraya dışarıdan erişim, CGNAT ve port yönlendirme rehberinde karşılaştırılıyor.

• Kameranın/NVR'ın yeni IP'sini belirleyin ve rezervasyonla sabitleyin.
• Modemde ilgili portları bu IP'ye yönlendirin; eski kurallar yeni adresle eşleşmez.
• Mümkünse UPnP'yi kapatıp yalnız gerekli portları elle açın.
• DDNS hesabını yeniden etkinleştirin; adresin güncel genel IP'yi gösterdiğini doğrulayın.
• Dışarıdan (mobil veriyle) test edin; aynı ağdaki Wi-Fi testi port açıklığını kanıtlamaz.

CGNAT, IPv6 ve DS-Lite: operatör genel IP vermiyorsa

Operatör hattı CGNAT arkasına alırsa, birçok abone aynı genel IP'yi paylaşır ve dışarıdan gelen bağlantı modemine ulaşamaz; port yönlendirme ne kadar doğru yapılsa çalışmaz. CGNAT'ta modemin WAN adresi çoğunlukla RFC 6598'in paylaşımlı adres bloğu olan 100.64.0.0/10 içinden gelir. Modemin WAN adresi bu aralıktaysa (100.64.x.x – 100.127.x.x) ya da özel bir blokta ise, hattın genel IP'si yoktur.

Doğrulama kuralı şudur: modemin arayüzünde görünen WAN IP'si ile bir "IP'm nedir" sitesinin gösterdiği adres farklıysa, hat NAT arkasındadır. Fiber geçişi ve yeni tarife sırasında operatör bu durumu değiştirmiş olabilir; eski hatta genel IP varken yenisinde olmayabilir. Genel veya sabit IP talebi, koşulları operatöre göre değişen ayrı bir hizmettir; bu konuyu abonelikten önce sormak gerekir.

DS-Lite (RFC 6333), operatörün abone tarafına yalnızca IPv6 verip IPv4 trafiğini tünelle operatör tarafındaki ortak NAT'a (AFTR) taşımasıdır; bu yapıda da IPv4 için dışarıdan erişim NAT'ın tutumuna bağlıdır. Bazı hatlarda IPv6 adresi doğrudan verilir; bu durumda kamera ya da kayıt cihazı IPv6 destekliyorsa ve modemin güvenlik duvarı gelen bağlantıya izin veriyorsa erişim mümkün olabilir, fakat birçok kamera yazılımı ve uygulama hâlâ ağırlıkla IPv4 üzerinden çalışır. Hattın IPv6/DS-Lite durumu hat sağlayıcısından öğrenilir.

CGNAT varsa dışarıdan erişimin yolları: bulut/P2P hizmeti (kameranın kendisi dışarı bağlandığı için çalışır), VPN ile erişim (kendi sunucu ya da bulut ara düğümü üzerinden), genel IP hizmeti talebi ve 4G/5G modem kullanımı. 4G/5G hatlarda da çoğunlukla paylaşımlı adres olduğu için SIM'li cihazlarda 4G kamera kota ve APN ayarları ayrıca değerlendirilmelidir.

Çift NAT ve modemin güvenlik duvarı: eski modem + yeni modem

Eski modem ile yeni modem birlikte çalışıyorsa iki NAT arka arkaya girer ve dıştan gelen bağlantı ilk modemde kalır; buna çift NAT denir. Çift NAT, operatör modemi ile kullanıcının kendi yönlendiricisi (router) birlikte bağlandığında da oluşur. Port yönlendirmenin yalnızca ikinci cihazda yapılması yetmez; dıştan gelen trafik önce birinci cihazın WAN tarafına çarpar.

Çözüm yolları: birinci modemi köprü (bridge) moduna almak, ikinci cihazı birincinin DMZ'sine koymak ya da iki cihazda zincirleme port yönlendirme yapmak. En temiz çözüm, birinci cihazı bridge'e almak ve genel IP'yi ikinci cihazın alması; bunun için operatör hattına ait kullanıcı bilgilerinin ikinci cihaza girilmesi gerekebilir.

Yeni modemlerde güvenlik duvarı (firewall) varsayılan olarak içeriden dışarıya izin verir, dışarıdan içeriye engeller; ayrıca bazı modemler DoS koruması ya da "WAN'dan gelen ping'i engelle" gibi seçenekler sunar. Port yönlendirme kuralı girilse bile güvenlik duvarında ayrıca izin kuralı gerekiyorsa erişim açılmaz. Ebeveyn kontrolü ya da erişim kısıtlaması ayarları da kameranın bulut sunucusuna çıkışını engelleyebilir; bu ayarlar kontrol edilmelidir.

• Evde iki cihaz varsa hangisinin operatöre bağlı olduğunu belirleyin.
• Birinci modemi bridge moduna alın ya da ikinci cihazı DMZ'ye koyun.
• Modem güvenlik duvarında kamera portlarına izin verin; gereksiz geniş aralık açmayın.
• Ebeveyn kontrolü ve içerik filtresinin kamera/NVR için kapalı olduğunu kontrol edin.

Wi-Fi kameralar yeni ağ adı ve şifresiyle nasıl yeniden eşleştirilir?

Wi-Fi kamera, kayıtlı ağın adını (SSID) ve şifresini hatırlar; modem değişince ağ adı veya şifre farklıysa kamera yeni ağa kendiliğinden bağlanmaz ve yeniden eşleştirilmesi gerekir. Yeni modemin etiketindeki ağ adı ve parola eskisiyle aynı değilse bu kaçınılmazdır. Ağ adını ve şifreyi eskisiyle birebir aynı yapmak (aynı güvenlik türüyle) kameraların çoğunun kendiliğinden bağlanmasını sağlayabilir.

Çoğu kamera yalnızca 2,4 GHz Wi-Fi'yi destekler. Yeni modemde 2,4 ve 5 GHz aynı ağ adıyla birleştirilmişse eşleştirme sırasında sorun çıkabilir; geçici olarak ayrı ağ adı vermek ya da eşleştirme sırasında telefonu 2,4 GHz ağa almak işe yarar. WPA3 yalnız modlu ya da özel karakter içeren çok uzun parolalar bazı eski kameralarda bağlantıyı engelleyebilir.

Eşleştirme için kamerayı uygulamadan sıfırlamak, uygulamada "cihaz ekle" akışını izleyip yeni ağ bilgisini girmek yeterlidir.

Kurulumcu notu: modem değiştireceğiniz zaman önce arayın

Kurulumcunun müşterisine vereceği en kısa not şudur: modemi, operatörü ya da tarifeyi değiştirmeden önce kurulumcuyu arayın; çünkü kamera erişimi modem ayarlarına bağlıdır. Kurulum teslimi sırasında modem ayarlarını (LAN bloğu, rezervasyonlar, port kuralları, DDNS) bir sayfada müşteriye bırakmak, sonradan yapılacak uzaktan müdahaleyi hızlandırır.

Taşınma ve fiber geçişi sonrası ziyaretin kısa tutulması için bir kontrol listesi iyi çalışır. Müşteriye ya da servis sorumlusuna aşağıdaki listeyi iletin.

• Mevcut modemin LAN bloğunu, ağ geçidini ve DHCP aralığını kayda geçirin.
• Kamera ve NVR için MAC adresi ile IP eşleşme tablosunu çıkarın.
• Port yönlendirme ve DDNS ayarlarının ekran görüntüsünü saklayın.
• Yeni hatta genel IP olup olmadığını operatöre önceden sorun.
• Wi-Fi kameralar için yeni ağ adı ve şifresini önceden belirleyin; mümkünse eskisiyle aynı yapın.
• Değişiklik sonrası hem yerel ağda hem mobil veriyle test edin ve sonucu müşteriye bildirin.

Kurulumcu ve toptancıyı Bayifi'de bulmak

Modem değişiminden sonra yerinde müdahale gerekirse bulunduğunuz ildeki kurulumcuyu bayi listesinden ve bayi haritasından arayabilirsiniz; her profilde hizmet ve marka bilgisi görünür.

Kurulumcular yedek kamera, kayıt cihazı ve ağ malzemesi için pazar bölümünde toptancıların anlık stoklu ürünlerine bakabilir, firmasını kaydol sayfasından ekleyebilir.