Как подключить к регистратору IP-камеры, находящиеся за фаерволом роутера?

[bbaublys]

Здравствуйте.
Простите за, вероятно, нубский вопрос. После поиска на форуме прочитан не один десяток постов, но полной ясности так и нет.
Реализована такая схема (см. рис). Сорри за каракули тоже.

На Роутер1 (Микротик) приходит интернет по оптике.
Через 30 м к нему подключен PoE-Switch (F0420FBL-A).
Ещё через 50 м к нему подключен Роутер2 (WiFi TP-Link TL-WR844N).
К нему в этом же помещении подключен Uniview NVR-108E2-P8.
К регистратору подключены 4 POE IP-камеры, все со статическими адресами 172.16.0...
Всё работает, в том числе через моб.приложение EZView.

Позже оказалось, что в месте расположения свича надо поставить ещё 2 камеры (тоже стат. IP).
Подключил их к свичу, но регистратор их не видит, EZTools тоже.
Догадываюсь, что причина - другая сеть, фаервол, NAT и другие страшные слова.
Когда-то делал форвардинг (это же то же самое, что проброс портов?) на антивирусе, но это было сто лет назад. Подозреваю, что это может помочь, но не уверен.

Подскажите, плиз, как решить проблему без того, чтобы тянуть отдельный кабель для интернета к WiFi-Роутеру2.

[reanimatorlash]

куда на роутере 2 воткнут кабель от пое-свича?

[awadima]

выключить на втором роутер DHCP и не Е* нам мозг
и воткнуть входящий в него кабель в LAN разъём

[bbaublys]

куда на роутере 2 воткнут кабель от пое-свича?

Сорри, забыл указать.
В WAN.

[bbaublys]

выключить на втором роутер DHCP и не Е* нам мозг
и воткнуть входящий в него кабель в LAN разъём

Спасибо, всё вышеперечисленное щас попробую

[bbaublys]

куда на роутере 2 воткнут кабель от пое-свича?

выключить на втором роутер DHCP и не Е* нам мозг
и воткнуть входящий в него кабель в LAN разъём

Проделал это, в итоге 2 камеры, подключенные к свичу, на рег-ре не появились. В смысле, EZTools не видит их, если ПК подключать к порту на рег-ре. На порту Роутера2 EZTools эти 2 видит, но на рег-ре видит только 4 непосредственно подключенные к нему.
Ещё пропала возможность подключаться к Роутеру2 через WiFi по http://tplinkwifi.net/ и 192.16.0.1.
Вот эти скрины, возможно, что-то подскажут:

Что делать?

[Norco-77]

Так у вас же регистратор с Пое-портами, у него своя адресация вида 172......... Камеры, находящиеся в другой подсети вы просто так не добавите, на некоторых регах можно, активируя чекбокс что-то типа виртуальной какой хрени, но не подскажу, да и боюсь что тут такое не выйдет

[bbaublys]

Проделал это...

Ещё заметил вот что.
Поскольку я сначала всё сделал неправильно, т.е. наоборот - сначала переключил патчкорд с WAN на LAN, а затем только отключил DHCP на Роутере2, то увидел, что на рег-ре после быстрого поиска добавились новые IP-адреса: 192.168.88.... Это ж Микротиковские адреса, верно? Во всяком случае на Микротик по умолчанию вход по 192.168.88.1.
Удивительно, что действительно на 4х камерах изменились с 172.16.0... на 192.168.88... Я отключал на камерах DHCP точно.
И я уже пару раз сталкивался с таким явлением на Uniview и Uniarch, когда после отключения э/питания на объекте слетали IP-адреса на камерах с отключенным DHCP.
И здесь на форуме в процессе гугления по теме "проброс портов" встретил одно сообщение, где человек описывал подобное.
Это к теме напрямую не относится, но интересно, почему приходится потом из-за подобного глюка снова перепрописывать камеры в рег-ре?
Правда, в Uniview есть возможность вызрузить настройки в файл, что я и сделал, но восстанавливать ещё не пробовал.

[reanimatorlash]

у вас изначально вся сеть настроена не правильно.
правильно перенастроить всю сеть и не придётся ничего никуда пробрасывать и рег сам найдёт камеры и добавит их.

[bbaublys]

сеть настроена не правильно

А что именно неправильно, можно конкретнее?

правильно перенастроить всю сеть

Подскажите, как правильно сделать, плиз.

[reanimatorlash]

у вас 3 подсети:
1 - то что раздаёт микротик
2 - то что раздаёт тплинк
3 - внутренняя регистратора
вам нужно оставить хотя бы 2, а лучше свести всё в 1

[reanimatorlash]

сначала нужно объединить микротик и тплинк в одну сеть. посмотреть на какую подсеть раздаёт микротик, такую подсеть сделать в тплинке, только ип тплинка сделать допустим 192.168.88.2, если микротик имеет ип 192.168.88.1
далее, если в тплинке нет настройки, чтоб ван порт работал как обычный лан, воткнуть провод от пое-свича в обычный лан порт тплинка.
уже при таком раскладе камеры должны увидиться регистратором.
далее можно более тонко донастроить сеть. отключить dhcp, либо в микротике, либо в тплинке, чтоб ип раздавал кто то один.
прописать ип выдаваемые по dhcp привязанные к мас соответствующих устройств. сузить диапазон ип выдаваемых по dhcp допустим до 100, но так, чтоб ип устройств привязанных по мас в этот диапазон не попали.