钟馗之眼这名字听着挺玄乎，钟馗之眼其实就是无线网络个无线网络摄像头。我手里这台是摄像第三版，外壳磨砂黑，口扫镜头旁边印着个红色小眼睛，描教通电后它会自己转一圈——挺像那么回事。钟馗之眼但今天不聊它的无线网络夜视效果或者移动侦测，那些评测文章写烂了。摄像我要说的口扫是怎么找到它的IP和开放端口，这玩意儿默认配置藏得有点深，描教官方App又总想让你走云端，钟馗之眼本地访问反而绕弯子。无线网络

先给摄像头通电，摄像等它那个小眼睛亮起来，口扫蓝灯常亮表示已经连上Wi-Fi了。描教这时候你手机上的钟馗之眼App会显示设备在线，但别急着点进去看画面。打开电脑，连到同一个路由器下——注意，必须是同一个子网，别搞什么访客网络或者VLAN隔离，否则后面扫不到别怪我。

Windows上按Win+R，输cmd，然后敲arp -a。你会看到一堆IP和MAC地址。钟馗之眼的MAC前缀通常是D4:6E:0E或者8C:79:F5，具体看批次。我手上这台是D4:6E:0E:xx:xx:xx，找到它对应的IP，比如192.168.1.137。如果arp表里没有，先ping一下全网段：for /L %i in (1,1,254) do ping -n 1 192.168.1.%i，等两分钟再查arp。这招笨但管用。

拿到IP只是第一步。接下来扫端口。别用那些花里胡哨的GUI工具，直接上nmap。Windows去官网下个安装包，Linux一条sudo apt install nmap完事。命令这么写：

nmap -sS -p 1-65535 192.168.1.137

等结果的时候可以去泡杯茶。钟馗之眼这摄像头有意思的地方在于，它开了不少端口。我扫出来常见的有：

• 80/tcp — HTTP，但访问会跳转到HTTPS，而且证书是自签的，浏览器会拦你。加个例外就行。
• 443/tcp — HTTPS，登录界面藏在这里。默认用户名admin，密码是设备底部贴纸上的六位数字，别试123456，没用。
• 554/tcp — RTSP。这是重点。很多教程不提这个，但你想用VLC或者Home Assistant接流，必须走这个端口。路径通常是rtsp://admin:密码@IP:554/stream1，stream1是主码流，stream2是子码流。子码流分辨率低但延迟小，适合做实时监控。
• 8000/tcp — 私有协议端口，官方App走这个。别乱动，封了它App就废了。
• 22/tcp — 有些固件版本开了SSH。用户名root，密码要么空要么跟Web端一样。进去之后/etc/config/下面有网络配置，能改静态IP。但注意，改错了可能变砖，我上次手抖把网关写错，复位键按了十秒才救回来。

扫端口的时候如果发现8080或者8443也开着，别惊讶。那是给ONVIF协议用的。你想接群晖Surveillance Station或者蓝灯眼，就得靠这个。ONVIF的发现端口是3702/udp，nmap默认不扫UDP，得加-sU。不过UDP扫描慢得要命，我一般直接手动填IP和端口，省事。

有个坑得提醒你：钟馗之眼的固件从v2.3.7开始，默认关闭了RTSP的匿名访问。你必须先在Web界面里进“网络设置”→“高级”→“RTSP认证”，把“允许匿名”关掉，然后自己设个用户名密码。否则VLC连上去会报401。另外，它的RTSP流地址对大小写敏感，Stream1和stream1不一样，别问我怎么知道的。

扫完端口别急着关nmap。加个-sV参数看服务版本。我有次扫出来554/tcp open rtsp，但版本显示LIVE555 Media Server——这说明固件是基于Live555做的，那就有个已知的CVE漏洞，远程能搞拒绝服务。虽然家用环境没人攻击你，但知道总比不知道强。

最后说个实际案例。上周帮朋友装他的钟馗之眼，怎么都连不上。我扫了一下，发现他路由器开了AP隔离，设备之间不能互访。关掉之后一切正常。所以如果你扫不到任何端口，先检查路由器设置，别怀疑摄像头坏了。这玩意儿没那么容易坏，但网络配置能把你逼疯。

行了，IP和端口都拿到了，接下来是改密码、关UPnP、设静态IP这些收尾工作。那些下次再说。现在你可以用VLC打开rtsp://admin:你的密码@192.168.1.137:554/stream2，看看那个小眼睛到底在盯着什么。

(责任编辑：焦点)