华为防火墙为海康威视的硬盘录像机配置了端口映射，突然失效了？

已经是两年前做完的项目了，但是做完之后，客户就将直接将IT业务外包给了我们，这几天在为客户部署了加密系统，由于参会培训人员比较多，而且还有部分外协单位也需要赶来参加，以至于现场有点小混乱。
有混乱必出差错，这不，客户有员工的手机不见了，我们兵分两路，一个跑到机房调监控，另一个在手机上打开海康威视的4500软件，准备调阅监控，谁曾想，竟然无法添加硬盘录像机。
技术员问客户：“你手机是怎么看监控的？”
客户答：“以前是用你们安装的4500软件，后来家里买了两个监控摄像机，用的是萤石云APP，然后就把公司的硬盘录像机也开通了萤石云，后来一直用的萤石云。”
技术员拿起客户的手机，打开ivms-4500软件，果然是无法预览画面，更不用说调监控录像了

客户问：“怎么不能用了？以前好用的呀。”
这时，丢手机的员工跑来说，手机找到了，是自己忘在洗手间了。
虚惊一场！继续培训、开会，笔者一个人到机房，准备检测一番，解决ivms-4500软件不能查阅监控的问题。
第一步，排查硬盘录像机
按理说，不可能4台硬盘录像机同时出问题，但是本着快速排除原则，还是先检测一下吧：
1、在内网检测硬盘录像机的端口
一般来说，海康威视的硬盘录像机需要三个端口：80、554、8000，实际上，ivms-4500软件在外网的时候，只需要8000端口就够了，因此，在电脑上打开CMD命令窗口，输入命令：telnet 10.1.2.184 8000，10.1.2.184是硬盘录像机的IP地址，如果能连接到8000端口，则命令窗口只剩下光标闪烁，按CTRL C可以退出。
2、在外网检测所映射的端口
为提高安全性，8000端口不能直接开放，需要变更端口号映射到公网，因此，在外网执行命令：telnet 58.210.xxx.xx 9000，连接失败，改用站长工具来扫描相应IP的9000端口，同样是显示关闭状态