耗时一年的遗留问题：我终于修好家里闲置的可视门铃
2025年装修完，家里的可视门铃一直用不了。 房子平时基本不住人，只是偶尔抽空回来看看，所以这个问题就一直被搁置、一拖再拖。今天闲来无事，索性决定彻底把它解决掉。
这款室内门铃主机整机只接一根网线，网线同时承担24V供电与网络数据传输，是典型的POE一线通。去年装修完，设备通电正常、指示灯一切如常，但就是死连不上网络、无法预览门禁画面。我一直怀疑是装修期间灰尘污染、旧水晶头氧化接触不良，导致网络异常。 今天专门买了网线钳和新水晶头。对我来说压制网线是很基础的操作，几分钟就重新做好了全新的网线接头。满怀期待通电重启，屏幕网络标识终于从叉号，变成了感叹号。 本以为问题解决，点开单元门预览，却弹出提示：IP地址或端口配置错误，无法预览。 旧问题刚解决，新问题接着就来了😬。
这套可视门禁，当初是物业工作人员在机房统一配置好后直接交付的，我不知道设备的正确IP、网段和后台参数，完全是黑盒状态。 没办法，只能自己摸索。 破解设备工程密码、进入室内机后台管理界面后，我对中心服务器地址没有改动。浏览系统参数的过程中，我发现了问题的核心根源： 整个小区所有单元门口机，全部统一为 192.168.5 网段，但我的室内机是 192.168.8 网段。 网段不一致，交换机无法互通，这就是一年来门铃永远连不上门禁的根本原因。 找到症结就好办了。我手动把室内机的本机IP、网关、DNS全部修改小区统一的5网段，保留末尾地址位不变，保存重启。 再次点开视频预览，画面瞬间成功加载。 可下一秒直接哭笑不得——我连上的是隔壁其他楼栋的单元门口监控。 因为所有楼栋门口机在系统内无任何备注、无楼栋区分，完全是一串纯IP地址列表。我只能一个个反复测试、逐个排除，折腾几分钟后，终于精准匹配到属于自己单元的门口主机。 再次预览画面、测试语音通话、尝试远程开锁，全部正常响应、丝滑流畅。 搁置了整整一年的可视门铃故障，彻底修复完工。
解决完问题，我也发现了小区门禁系统一个很明显的漏洞。 想必物业的配置人员默认业主不会进入工程后台、不会修改设备参数，所以整套系统没有做任何权限隔离、没有防护措施。 只要拿到工程密码从随便一个室内机进入后台，任何人都可以： - 查看全小区所有单元门口的实时监控画面 - 随意呼叫、连通任意住户室内机 - 对各单元门禁进行开锁操作 从网络工程角度来说，这是完全不规范的部署。 我想正常的小区门禁组网，每一栋、每一个单元的交换机都应该单独做VLAN划分隔离，做到本单元室内机仅能访问本单元门口机，跨单元、跨楼栋相互隔离，杜绝越权访问。 但目前小区完全是大二层互通的状态，所有门禁设备在同一个局域网内裸奔，权限毫无边界。 一次简单的自修排查，修好的是一个闲置已久的可视门铃，也无意间窥见了小区组网偷懒、不规范的细节。