Как подключить к регистратору IP-камеры, находящиеся за фаерволом роутера?

[bbaublys]

у вас 3 подсети:
1 - то что раздаёт микротик
2 - то что раздаёт тплинк
3 - внутренняя регистратора
вам нужно оставить хотя бы 2, а лучше свести всё в 1

Не, сейчас, после первых 2х комментов, 2 сети. Я отключил DHCP на TP-Linkе.
Микротик пока трогать не хочу, т.к. не я там настройки делал, пароль админки не знаю, в заводские настройки сбрасывать не хочу, чтобы какой-то новый гемор не вылез. Изначально через него интернет подавался на точку доступа (Ubiquity), которая раздаёт WiFi на территории. Сейчас на неё инет идёт через POE Swich, но в нём переадресации нет. POE Swich специально поставил с заделом на то, чтобы потом на этом объекте иметь POE-порты под возможные камеры. На схеме сети этой ТД нет, реально схема такая:

Отключить DHCP на NVR?

[bbaublys]

сначала нужно объединить микротик и тплинк в одну сеть. посмотреть на какую подсеть раздаёт микротик, такую подсеть сделать в тплинке, только ип тплинка сделать допустим 192.168.88.2, если микротик имеет ип 192.168.88.1
далее, если в тплинке нет настройки, чтоб ван порт работал как обычный лан, воткнуть провод от пое-свича в обычный лан порт тплинка.
уже при таком раскладе камеры должны увидиться регистратором.
далее можно более тонко донастроить сеть. отключить dhcp, либо в микротике, либо в тплинке, чтоб ип раздавал кто то один.
прописать ип выдаваемые по dhcp привязанные к мас соответствующих устройств. сузить диапазон ип выдаваемых по dhcp допустим до 100, но так, чтоб ип устройств привязанных по мас в этот диапазон не попали.

Спасибо за подробную инструкцию. Вероятно, с учётом того, что на ТП-Линке уже отключен ДХЦП, она должна измениться, но смысл ясен.
Вот еще пара скринов, которые я сделал после переключения WAN-порта ТП-Линка на LAN-порт и его перезагрузки:

Возможно, они помогут уточнить рекомендации?

Кстати, несмотря на то, что стоит красный крест на Интернет и пишет "Нет интернет-соединения", WiFi ТП-Линком исправно раздаётся. Похоже, тупо проверяется, что есть/нет на WAN-порту.

[reanimatorlash]

микротик не нужно "сбрасывать". лишь изменить некоторые настройки связанные исключительно с dhcp.
тплинк нужно настроить так, чтоб его LAN ip-адрес был из диапазона ип микротика, но небыл *.*.*.1, лучше поставить *.*.*.2, или *.*.*.3, если у Ubiquity ип *.*.*.2.

[bbaublys]

микротик не нужно "сбрасывать". лишь изменить некоторые настройки

Так, а как зайти в админку Микротика, не зная пароль? Только сброс в заводские настройки и вход по паролю по умолчанию.

[bbaublys]

изменить некоторые настройки связанные исключительно с dhcp

Можно конкретнее об этом, плиз?

[awadima]

изменить некоторые настройки связанные исключительно с dhcp

Можно конкретнее об этом, плиз?

может не надо
не трогай ничего, вызови студента за 500рублей, пусть он настроит

[reanimatorlash]

студент за 500р. первым делом полезет в микротик, а туда лезть в самую последнюю очередь нужно.

[reanimatorlash]

дальше все настройки идут в "цыфрах".
у тебя есть некий ип по которому ты заходишь в микротик, допустим это 192.168.0.1, у тебя стоит убикуит с ип допустим 192.168.0.2, тогда тебе в тплинке нужно поменять LAN IP-адрес, чтоб он был из той же подсети 192.168.0.*, допустим на 192.168.0.3.
далее когда ип настроены и есть доступ с компа и к тплинку, и к убикуиту, и к микротику, настраиваешь регистратор. ставишь регистратору вручную ип, допустим 192.168.0.200. заходишь и пробуешь добавить камеры которые в пое-свитч воткнуты.
если добавились, на этом можно закончить, если нет, смотреть нюансы.

[reanimatorlash]

настраивать микротик следует, когда уже всё работает, лишь для удобства, на случай слёта ип адресов у камер, регистратора и чтоб на их ип не влезло устройство по wi-fi.

[bbaublys]

может не надо
не трогай ничего, вызови студента за 500рублей, пусть он настроит

Спасибо, что поделились своим опытом решения проблем

[bbaublys]

далее когда ип настроены и есть доступ с компа и к тплинку, и к убикуиту, и к микротику

Т.е. вы думаете, что без сброса Микротика в заводские настройки никак не обойтись?

[reanimatorlash]

не нужно ничего сбрасывать. и не доступ в админку микротика, а просто доступ к микротику по ип. если будет настроено не верно, то не получится зайти на страницу ввода пароля микротика, а если верно, то получится.
и вот когда уже всё будет работать как нужно, лишь для большего удобства, можно попросить настраивавших микротик, пароль от него, чтоб изменить настройки dhcp и не более.