Resposta direta
A descoberta ONVIF geralmente usa multicast WS-Discovery na rede local. Os roteadores e os limites VLAN não encaminham esse tráfego por padrão, portanto, use uma retransmissão de descoberta aprovada ou adicione o serviço de dispositivo conhecido manualmente em rotas explicitamente permitidas.
Por que isso acontece
Descoberta, chamadas de serviço e mídia RTSP são fluxos diferentes. Uma câmera pode ser totalmente acessível por IP enquanto a sonda multicast nunca cruza a fronteira.
A descoberta localiza apenas um serviço de dispositivo; perfis de mídia, credenciais e roteamento ainda exigem suas próprias verificações.
Um teste controlado
Prove a descoberta na câmera VLAN primeiro e, em seguida, teste o serviço de dispositivo unicast e a acessibilidade RTSP do cliente VLAN.
Altere uma variável de cada vez. Mantenha registrado o modelo da câmera, firmware, endpoint e conta; em seguida, teste a acessibilidade da rede, a resposta do protocolo, o transporte de mídia e a decodificação como camadas separadas.
Use uma conta dedicada somente para visualização e uma ferramenta de diagnóstico local confiável. Edite credenciais, endereços privados e dados de identificação antes de compartilhar resultados.
Sequência de diagnóstico
| Verificar | Ação | Evidência de progresso |
|---|---|---|
| Descoberta local | Pesquise na mesma sub-rede da câmera. | O dispositivo se anuncia localmente. |
| Roteamento | Acesse o serviço de câmera pelo seu IP conhecido do cliente VLAN. | O tráfego do serviço Unicast passa pela política. |
| Mídia | Teste o fluxo RTSP selecionado separadamente. | O caminho da mídia é permitido. |
| Relé | Adicione uma retransmissão de descoberta com escopo somente quando as operações exigirem. | O multicast é encaminhado de forma restrita e documentada. |
Evidências para manter
Um mapa de fluxo simples listando multicast de descoberta, serviço ONVIF e portas de mídia RTSP evita uma regra de firewall desnecessária de “permitir tudo”.
Limite e nota de segurança
Não faça a ponte entre câmera e cliente VLANs apenas para tornar a descoberta automática conveniente.
Para visualização remota, use um VPN gerenciado em vez de expor RTSP ou portas de administração de câmera diretamente à Internet pública.
SmartRTSP
SmartRTSP é um visualizador RTSP e ONVIF focado na câmera para dispositivos Apple, Windows e Android. Ele se adapta à visualização direta, descoberta e verificações de múltiplas câmeras; mantenha um NVR ou VMS dedicado quando for necessário registro contínuo, exportação de evidências ou controles corporativos centralizados.
Perguntas frequentes
Por que posso abrir RTSP mas não descobrir a câmera?
A mídia Unicast pode ser roteada enquanto a descoberta multicast permanece local na sub-rede da câmera.
Devo encaminhar UDP 3702 para a internet?
Não. A descoberta deve permanecer dentro de redes controladas.
Posso adicionar uma câmera ONVIF manualmente?
Muitos clientes permitem um endereço de serviço de dispositivo ou IP conhecido, evitando multicast cross-VLAN.
Referências primárias
- ONVIF — Perfis e visão geral de conformidade
- ONVIF — Perfil T para streaming de vídeo avançado
- CISA — Orientação Secure by Design
Guia SmartRTSP relacionado
Abrir guia relacionadoProjete uma rede de câmeras roteadas onde a falha de descoberta não seja confundida com falha de mídia.