有偿重金求助，关于星网锐捷对讲梯控

whxciotw

背景

小区采用星网锐捷的可视对讲系统，实现了以下常规的功能：

1. 楼梯口（1层、B1层）的梯口机与各户室内的室内机可视对讲
2. 室内机控制楼梯口大门的开锁
3. 室内机控制电梯的召梯

目标

通过HA，实现以下控制

1. 主要目标：实现1层、B1层大门的远程开锁，和电梯召梯控制
2. 次要目标：实现星网锐捷设备与HA设备（手机）的可视对讲

现状

自己家里

部署有成熟的HA系统，包括外网访问等常见功能

小区

1. 已基本搞清楚了星网锐捷相关设备在小区内的物理拓扑架构（主要是通过TCP网络通讯）
2. 已获取了部分星网锐捷的设备资料，包括部分通讯协议、调参软件
3. 已通过wireshark抓包，疑似抓到了开锁命令，但复现该命令，无法开锁
4. 已购买了额外的梯口机、室内机，用于测试

重金求助

自己搞了一段时间，术业所限，深知此事不易，故重金求助
实现了主要目标，即有4位数的酬谢；若亦可实现次要目标，费用另算

无偿探索

如有朋友对此亦感兴趣，想无偿、共同探索，同样欢迎加入

请私信

hhh.

融合网关是难点，应该着重分析，网关发给门禁或者梯口机的数据包。

确定门禁和梯口机的IP，最好在楼层的接入交换机那去抓，减少数据量，
先分析门禁，和梯控，试试看

可视对讲部分估计对接的IPPBX,不好搞。

希望有高手出手，我们也能学习一下。

li2244578

已通过wireshark抓包，疑似抓到了开锁命令，但复现该命令，无法开锁

门禁主机的开锁    你抓包 你要先发送连接  在发送开锁  不能直接发送开锁.

whxciotw

hhh. 发表于 2024-4-24 13:26
融合网关是难点，应该着重分析，网关发给门禁或者梯口机的数据包。

确定门禁和梯口机的IP，最好在楼层的接 ...

抓包相对好说，自己有闲置的1台梯口机+1台室内机。
IPPBX，非业内人士，恕孤陋寡闻、第一次听说。粗浅研究下，看能否从这个方向有所突破。
感谢答复！

whxciotw

li2244578 发表于 2024-4-24 14:06
已通过wireshark抓包，疑似抓到了开锁命令，但复现该命令，无法开锁

门禁主机的开锁    你抓包 你要先发送 ...

感谢答复！
您说的这条，可能是我需要解决的问题之一。