ImP

На 5.0.6 можно попробовать запрещающее правило на out в CLI: > access-list _WEBADMIN_Bridge0 deny udp 0.0.0.0 0.0.0.0 239.255.255.250 255.255.255.255 port eq 3702 > interface Bridge0 ip access-group _WEBADMIN_Bridge0 out > system configuration save Bridge0 - если камеры в домашней сети, Bridge1 - гостевая и т.д. Но в лог будут флудить сообщения типа unable to send WSD hello: "operation failed".

Да, напишите пожалуйста в тикет в поддержке. upd. нашли Ваше обращение, ответим в нем.

interface Bridge0 no wsd disable

В 5.0.7 проблема лечится отключением WSD на всех узлах (надо выполнять не только на контроллере, но и на ретрансляторах): interface Bridge0 wsd disable Причины проблемы найдены. В 5.0.8 ожидается фикс, должна появиться в предварительном канале скоро. Когда она выйдет, будет полезно проверить работу с включенным WSD.

Просьба к владельцам ребутающихся камер: по возможности пришлите пожалуйста ссылки на них, где они покупались.

Для игр двойной NAT никогда полезен не был. В данном случае не играет роли, что сервис пишет "Открытый" или "Умеренный", у Microsoft определение открытости NAT не всегда работает адекватно, реальная причина наверняка в двойном NAT - его и нужно устранять.

Возможно, будет полезно - сервис для расчета оверхеда от cisco (нужен аккаунт): https://cway.cisco.com/tools/ipsec-overhead-calc/