3.6 KiB
3.6 KiB
TL-IPC42EW-4 裝置研究報告
- IP：192.168.42.150
- MAC：48:0E:EC:08:FF:B5
- 探測日期：2026-06-21
一、裝置身分
| 項目 | 內容 |
|---|---|
| 廠牌 | TP-Link（普聯） — MAC 48:0E:EC OUI 屬 TP-Link |
| 型號 | TL-IPC42EW-4 — 200 萬（1080p）云台無線網路攝影機 |
| 類型 | 室內/家用 360° 旋轉（PT, pan-tilt）全彩夜視攝影機 |
規格重點（廠商資料查證）：
- 1/2.7" 感光元件，1920×1080（200 萬畫素）
- H.265 編碼（同畫質下檔案約為 H.264 一半）
- 雙向語音對講
- 內建兩顆大功率白光燈，全彩夜視（五檔白光強度、三種夜視模式）
- 聲光報警
- 機身尺寸 82×82×112 mm
-4後綴為中國版，搭配 TP-Link「視覺安防」生態（非國際版 VIGI / Tapo）
二、實機網路探測結果
裝置在線，TTL 63（原始 64，隔一個路由跳點 → 非同網段直連）。
開放埠
| 埠 | 服務 | 狀態 |
|---|---|---|
| 80 | Web 管理介面（登入頁 title「IPC」） | 開放 |
| 554 | RTSP 串流 | 開放，支援 OPTIONS / DESCRIBE / SETUP / PLAY |
| 2020 | TP-Link 私有服務（連線即斷，非 HTTP） | 開放 |
| 8800 | TP-Link 私有服務 | 開放 |
| 443 | HTTPS | 關閉 |
觀察
- Web API：採 TP-Link 統一 JSON-RPC 格式；未登入時回
{"error_code": -40401}（需密碼認證才能取得設備資訊）。 - RTSP 路徑（已用 ffplay 實測驗證）— 兩條碼流皆匿名可看，完全無需帳密。伺服器標頭為
TP-LINK RTSP Server：/stream1（主碼流）— HEVC (H.265) Main, 1920×1080 @15fps + 音訊 PCM A-law 8kHz 單聲道。/stream2（子碼流）— H.264, 704×576 @15fps + 音訊 PCM A-law 8kHz 單聲道。- 未知路徑回
404 Not Found。
RTSP 併發連線上限 = 1（已實測）
- 同時開 8 條連線 → 僅第 1 條成功，其餘 7 條全部立即回
406 Not Acceptable。 - 「完全同時」開 2 條 → 仍只有 1 條成功、另 1 條被拒。
- 結論：攝影機同時只允許 1 條 RTSP 串流（主、子碼流共用此額度）。先前對 stream1 出現的
406即源於此 —— 當下唯一的連線槽已被另一個串流（如 ffplay 開著的 stream2）佔用，並非認證問題；待前一條釋放後重連即正常。 - 實務影響：NVR、ffplay、第三方軟體等不能同時拉流；要多端觀看需透過攝影機自身的串流轉發或雲端。
三、操作方式
看即時影像（RTSP）
ffplay rtsp://192.168.42.150:554/stream1 # 主碼流 H.265 1080p，匿名可看（已驗證）
ffplay rtsp://192.168.42.150:554/stream2 # 子碼流 H.264 704×576，匿名可看（已驗證）
⚠️ 安全提醒（重要）：主、子兩條碼流目前都不需任何帳號密碼即可被同網段任何人即時觀看（含影像與音訊）。這等同攝影機畫面對內網完全開放。強烈建議在攝影機/App 設定中啟用 RTSP 認證或關閉匿名存取，並確認該裝置未被暴露到外網。
Web 管理
瀏覽器開啟 http://192.168.42.150/ 登入。
四、備註
- 未進行任何登入嘗試或弱密碼測試（屬侵入行為，未獲明確授權）。