92 lines
4.0 KiB
Markdown
92 lines
4.0 KiB
Markdown
# TL-IPC42EW-4 裝置研究報告
|
||
|
||
- **IP**：192.168.42.150
|
||
- **MAC**：48:0E:EC:08:FF:B5
|
||
- **探測日期**：2026-06-21
|
||
|
||
---
|
||
|
||
## 一、裝置身分
|
||
|
||
| 項目 | 內容 |
|
||
|------|------|
|
||
| 廠牌 | **TP-Link（普聯）** — MAC `48:0E:EC` OUI 屬 TP-Link |
|
||
| 型號 | TL-IPC42EW-4 — 200 萬（1080p）云台無線網路攝影機 |
|
||
| 類型 | 室內/家用 360° 旋轉（PT, pan-tilt）全彩夜視攝影機 |
|
||
|
||
**規格重點**（廠商資料查證）：
|
||
|
||
- 1/2.7" 感光元件，1920×1080（200 萬畫素）
|
||
- **H.265** 編碼（同畫質下檔案約為 H.264 一半）
|
||
- 雙向語音對講
|
||
- 內建兩顆大功率白光燈，全彩夜視（五檔白光強度、三種夜視模式）
|
||
- 聲光報警
|
||
- 機身尺寸 82×82×112 mm
|
||
- `-4` 後綴為中國版，搭配 TP-Link「視覺安防」生態（非國際版 VIGI / Tapo）
|
||
|
||
---
|
||
|
||
## 二、實機網路探測結果
|
||
|
||
裝置在線，TTL 63（原始 64，隔一個路由跳點 → 非同網段直連）。
|
||
|
||
### 開放埠
|
||
|
||
| 埠 | 服務 | 狀態 |
|
||
|----|------|------|
|
||
| **80** | Web 管理介面（登入頁 title「IPC」） | 開放 |
|
||
| **554** | RTSP 串流 | 開放，支援 OPTIONS / DESCRIBE / SETUP / PLAY |
|
||
| **2020** | TP-Link 私有服務（連線即斷，非 HTTP） | 開放 |
|
||
| **8800** | TP-Link 私有服務 | 開放 |
|
||
| 443 | HTTPS | 關閉 |
|
||
|
||
### 觀察
|
||
|
||
- **Web API**：採 TP-Link 統一 JSON-RPC 格式；未登入時回 `{"error_code": -40401}`（需密碼認證才能取得設備資訊）。
|
||
- **RTSP 路徑**（已用 ffplay 實測驗證）— **兩條碼流皆匿名可看，完全無需帳密**。伺服器標頭為 `TP-LINK RTSP Server`：
|
||
- `/stream1`（主碼流）— **HEVC (H.265) Main, 1920×1080 @15fps** + 音訊 PCM A-law 8kHz 單聲道。
|
||
- `/stream2`（子碼流）— **H.264, 704×576 @15fps** + 音訊 PCM A-law 8kHz 單聲道。
|
||
- 未知路徑回 `404 Not Found`。
|
||
|
||
#### RTSP 併發連線（已實測，但量到的是「剩餘空檔」非硬上限）
|
||
|
||
- 同時開 6~8 條連線、連測 3 輪 → 每輪都**只有 1 條成功**，其餘全部立即回 `406 Not Acceptable`。
|
||
- `406` 確認是**併發連線額度用盡**的回應，非認證問題；前一條釋放後重連即正常。
|
||
- ⚠️ 重要限制：用戶端只能測到「**當下還剩幾個空檔**」，量到穩定為 1。無法分辨究竟是：
|
||
1. 攝影機硬上限就是 1 條；或
|
||
2. 總額度更大，但其他裝置（手機 App、NVR、其他電腦）長期佔用，只剩 1 個名額給新連線。
|
||
- 要確定真正上限，需其一：
|
||
- 登入攝影機 Web/App 查看「在線連線/用戶」清單（需設備密碼）；或
|
||
- 將其他正在連線的裝置全部斷開後，再測空檔數是否上升。
|
||
- 實務影響：無論上限多少，新增拉流端常會撞到 `406`；多端同時觀看建議透過攝影機自身轉發或雲端，而非多條直連 RTSP。
|
||
|
||
---
|
||
|
||
## 三、操作方式
|
||
|
||
### 看即時影像（RTSP）
|
||
|
||
```sh
|
||
ffplay rtsp://192.168.42.150:554/stream1 # 主碼流 H.265 1080p，匿名可看（已驗證）
|
||
ffplay rtsp://192.168.42.150:554/stream2 # 子碼流 H.264 704×576，匿名可看（已驗證）
|
||
```
|
||
|
||
> ⚠️ **安全提醒（重要）**：主、子兩條碼流目前都**不需任何帳號密碼**即可被同網段任何人即時觀看（含影像與音訊）。這等同攝影機畫面對內網完全開放。強烈建議在攝影機/App 設定中啟用 RTSP 認證或關閉匿名存取，並確認該裝置未被暴露到外網。
|
||
|
||
### Web 管理
|
||
|
||
瀏覽器開啟 `http://192.168.42.150/` 登入。
|
||
|
||
---
|
||
|
||
## 四、備註
|
||
|
||
- 未進行任何登入嘗試或弱密碼測試（屬侵入行為，未獲明確授權）。
|
||
|
||
## 參考來源
|
||
|
||
- [momo — TL-IPC42EW-4 商品頁](https://www.momoshop.com.tw/goods/GoodsDetail.jsp?i_code=7046399)
|
||
- [ZOL 中關村在線 — 參數](https://detail.zol.com.cn/1238/1237572/param.shtml)
|
||
- [TP-LINK 官網 — TL-IPC42EW](https://www.tp-link.com.cn/product_1212.html)
|
||
- [TP-LINK 視覺安防 — 快速安裝指南](https://security.tp-link.com.cn/m/service2/detail_download_7840.html)
|