SmartPSS offline - przyczyny i rozwiązania

Pytanie

Dlaczego SmartPSS wyświetla się w trybie offline?

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• SmartPSS oznacza urządzenie statusem „Offline”, gdy nie może zestawić poprawnej sesji sieciowej z rejestratorem (NVR/XVR) lub kamerą IP.
• Najczęstsze przyczyny: brak łączności w warstwie L3 (IP), zablokowane porty (TCP 37777/HTTP 80/RTSP 554), nieprawidłowe dane logowania, wyłączony lub niedostępny serwer P2P, bądź przestarzała wersja programu lub firmware’u urządzenia.

Kluczowe punkty
• Zweryfikuj fizyczne połączenia i adresację IP.
• Sprawdź, czy porty są otwarte w zaporze systemu/routera oraz u dostawcy ISP.
• Potwierdź poprawność loginu/hasła i wersję oprogramowania.
• Dla połączeń zdalnych: sprawdź przekierowanie portów lub status P2P = „Online”.

Szczegółowa analiza problemu

1. Warstwa fizyczna i L2/L3

1.1 Zasilanie, okablowanie, diody LINK/ACT przy gnieździe RJ-45.
1.2 Adresacja: urządzenie i PC muszą znajdować się w tej samej podsieci (LAN) lub prawidłowo routowane (WAN).
1.3 Polecenia diagnostyczne:
• ping <IP_urządzenia> – brak odpowiedzi ⇒ problem fizyczny, VLAN lub IP.
• arp -a – brak wpisu ⇒ brak ARP ⇒ port lub kabel.

2. Warstwa transportowa – porty i NAT

2.1 Porty domyślne Dahua/BCS:
• TCP 37777 – główny strumień danych (SDK).
• HTTP 80 lub HTTPS 443 – GUI WWW.
• RTSP 554 – strumień wideo.
2.2 Firewall Windows / AV: dodaj regułę „Zezwól na ruch wychodzący TCP 37777, 80, 554 dla SmartPSS.exe”.
2.3 Router: przekieruj port 37777 (TCP) i 554 (TCP/UDP) z WAN na IP rejestratora; sprawdź na zewnątrz (np. canyouseeme.org).
2.4 CG-NAT u operatora mobilnego/fibrowego – brak publicznego IP uniemożliwi NAT; użyj P2P lub VPN.

3. Warstwa aplikacji – autoryzacja i wersje

3.1 Hasło: trzy nieudane próby blokują konto (domyślnie na 5 min).
3.2 Firmware < 2019 może nie obsługiwać najnowszego SmartPSS V2.003+ (TLS 1.2).
3.3 SmartPSS < V2.003.0000001 (wyd. 12/2023) nie obsługuje mechanizmu „long-polling” – symptom: „Offline (timeout)”. Aktualizacja eliminuje.

4. P2P / Chmura (Easy4IP, Lechange)

4.1 Status w menu Network → P2P rejestratora musi być „Online”.
4.2 Brama Gateway/DNS: wpisz prawidłowe IP routera i DNS (8.8.8.8).
4.3 Awaria serwera P2P (rzadko, ale odnotowywana w 2024-05) – przełącz tymczasowo na DDNS lub VPN.

5. Scenariusze typowe

A) „Offline” tylko lokalnie – brak LINK lub konflikt IP ⇒ wymuś statyczny IP, wyłącz DHCP rejestratora.
B) „Offline” tylko zdalnie – brak przekierowania, CG-NAT, DNS.
C) „Offline, ale DMSS w telefonie działa” – SmartPSS korzysta z IP, telefon z P2P; włącz P2P w SmartPSS i dodaj urządzenie po SN.
D) „Offline po aktualizacji Windows 11” – system zmienił profil sieci na Publiczny ⇒ reguły firewall uległy zaostrzeniu.

Aktualne informacje i trendy

• Wersja SmartPSS V2.004 (I kw. 2024) wymusza TLS 1.2 i podpisane certyfikaty; starsze rejestratory HDCVI z 2016-2017 wymagają aktualizacji firmware’u.
• Coraz częściej ISP wprowadza CG-NAT; producenci promują P2P-Cloud oraz bezpieczne tunele VPN (WireGuard/OpenVPN) zamiast port-forwardingu.
• Rosnąca rola IPv6 ➜ konieczność dual-stack w rejestratorach (aktualizacje Dahua z 03/2024 dodają IPv6).

Wspierające wyjaśnienia i detale

• SmartPSS buduje sesję w oparciu o własny protokół proprietarny („NETSDK”). Gdy handshake TCP na 37777 nie zostanie potwierdzony w 5 s, status przechodzi na „Offline (timeout)”.
• Przy P2P wykorzystywany jest rendez-vous serwer i UDP-hole-punching. Jeśli NAT-type = Symmetric, hole-punch może się nie powieść ⇒ fallback do relay; gdy relay blokowany ⇒ Offline.

Aspekty etyczne i prawne

• Udostępnianie kamer po WAN wymaga zgodności z RODO/GDPR (przetwarzanie wizerunku).
• Forwardowanie portów 80/37777 bez szyfrowania naraża na ataki botnetów (Mirai-klony). Zalecany HTTPS lub VPN.
• Przy korzystaniu z P2P zgadzamy się na przetwarzanie obrazu na serwerach poza UE – konieczne DPIA oraz klauzule SCC.

Praktyczne wskazówki

1. Uruchom Dahua ConfigTool ➜ „Search” ➜ zweryfikuj IP/firmware.
2. telnet <IP> 37777 – szybkie sprawdzenie, czy port nasłuchuje.
3. Utwórz rezerwację DHCP dla rejestratora (MAC → IP) aby uniknąć konfliktów.
4. Jeśli musisz wystawić porty, przekieruj niestandardowy port zewnętrzny (np. 54777 → 37777) i włącz whitelistę adresów w rejestratorze.
5. Regularnie eksportuj konfigurację SmartPSS (Settings → Export Config) – przy reinstalacji unikniesz ręcznego dodawania urządzeń.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Niektóre antywirusy (Avast, Kaspersky 2024) w trybie „Sieciowej inspekcji HTTPS” zakłócają przekierowanie w SmartPSS.
• Stare kamery H.264 Baseline mogą wymagać włączenia „Kompatybilnego strumieniowania” w zakładce Encode, inaczej SmartPSS uzna je za Offline mimo poprawnego handshake’u.

Sugestie dalszych badań

• Ocena wydajności sieci (iperf3) – korelacja offline/utrata pakietów.
• Test przełączenia na IPv6-only jeśli operator oferuje (badanie przyszłej kompatybilności).
• Porównanie skuteczności P2P vs. L2TP/WireGuard w środowiskach CG-NAT.
• Analiza logów rejestratora (System → Maintenance → Log) – kategorie Login, NetAbort, IPConflict.

Krótkie podsumowanie

SmartPSS pokazuje „Offline”, gdy którakolwiek warstwa połączenia (fizyczna, sieciowa, aplikacyjna) zostanie przerwana lub błędnie skonfigurowana. Rozpocznij diagnostykę od najniższego poziomu: sprawdź kable i adresację, przetestuj port 37777, zweryfikuj P2P/port-forwarding, aktualizuj firmware i SmartPSS. Utrzymuj bezpieczną konfigurację (VPN/TLS) z uwzględnieniem wymogów prawnych. Jeśli po wykonaniu checklisty urządzenie nadal przechodzi w tryb offline, szczegółowe logi z rejestratora lub zrzut pakietów (Wireshark) wskażą dokładny punkt awarii.