Т.к. пришел регистратор не с двумя гигабитными портами, а с 16 ПоЕ и одним гигабитным, я предпринял попытку реализовать старый план:1. Включить из тупого свича в порт ПоЕ камеры (пофиг, что там 100 мбит, канала хватит), т.к. там своя подсеть настроить ее на подсеть камер (10.0.200.х)
2. Гигабитный порт вывести в сеть предприятия (192.168.0.х).
И тут вроде как все должно быть хорошо.
НО: В такой конфигурации регистратору видны только первые 16 камер (по количеству портов), еще 4 камер не видны, они добавляются, но в статус ошибка подключения, хотя пинги с регистратора через телнет\ссш до всех камер доходят.

Не вижу никаких проблем с добавлением 17-ой и т.д до 32-ой камеры через гигабинтый разъём регистратора.

Проблема в том, что не хочется, чтоб камеры были видны в сети предприятия, только регистратор, согласитесь, что обеспечить защиту 1 устройства проще, чем 21.

А основной вопрос по этой теме - почему чрез ПоЕ порты регистратор видит только 16 камер, при том, что на сетевом интерфейсе маска 255.255.255.0, и все камеры пингуются?

Усиленные пароли на камерах и до кучи использовать IP фильтр на камерах - самое бюджетное решение ;)

Стойкие пароли это все хорошо, но вот чисто гипотетически может возникнуть ситуация, например когда, скажем, "продвинутый пользователь" в клиенте видит все устройства в сети, например через IVMS, в котором есть такая иногда полезная функция, как сброс пароля. Этот продвинутый пользователь видит серийник камеры, и может сбросить стойкий пароль smile Я не говорю, что у пользователей есть права на установку и запуск "левого" ПО, но такой сценарий, согласитесь, возможен.