Cámaras: videovigilancia en el propio NAS

10 min · 10 apartados

La app Cámaras convierte el NAS en la grabadora de las cámaras que ya tengas. Cada cámara graba en un disco tuyo, en una carpeta tuya, y se ve desde el panel sin pasar por la nube del fabricante ni por su aplicación.

Lo que hace: encontrar las cámaras de la red, ver el directo, grabar en trozos, guardar lo grabado el tiempo que digas, dejarte revisar las grabaciones y avisarte cuando detecte movimiento. Lo que no hace, a propósito: configurar la cámara. Para eso está la app del fabricante, que lo hace mejor.

Dar de alta una cámara

Cámaras → Añadir. Hay tres caminos, en este orden:

1. Buscar en la red (ONVIF)

El botón Buscar cámaras manda un sondeo a todas las redes del NAS y lista las que contesten, con su nombre y su modelo. Eliges una, pones el usuario y la contraseña de la cámara —los de la cámara, no los del NAS— y ella misma dice cuál es su dirección de vídeo.

Es el camino bueno: la dirección RTSP la escribe cada fabricante distinta y encontrarla en el manual es justo lo que hace que la gente se rinda.

Si no aparece ninguna:

ONVIF viene apagado de fábrica en muchas cámaras (Reolink, Tapo, Ezviz…). Se activa desde su app de móvil, normalmente en Ajustes avanzados → ONVIF, y suele pedir crear ahí un usuario aparte para ello. Es el motivo número uno.
La cámara y el NAS tienen que estar en la misma red. Una cámara en la Wi-Fi de invitados o en otra VLAN no recibe el sondeo, que no cruza routers.
Algunas cámaras solo contestan durante el primer minuto tras encenderlas. Reiníciala y vuelve a buscar.
Si nada funciona, sigue con los otros dos caminos: no te quedas sin cámara.

2. Por marca

Si sabes de qué marca es, elígela en la lista y pon la IP, el usuario y la contraseña: el NAS compone la dirección conocida de esa marca (Hikvision, Dahua, Reolink, Tapo, Foscam, Axis y las genéricas). No necesita ONVIF.

3. A mano

Pegando la dirección RTSP completa, si la sabes:

rtsp://usuario:contraseña@192.168.1.60:554/Streaming/Channels/101

En los tres casos, Probar conecta con la cámara antes de guardar y dice qué ha pasado: si la contraseña está mal, si no responde o si el vídeo no se entiende. Guardar una cámara que no funciona no sirve de nada.

Grabación

Cada cámara guarda en la carpeta que le digas, dentro de una carpeta de la casa (así se ve por SMB y entra en las copias de seguridad como todo lo demás). La grabación es continua y en trozos de unos minutos: si algo se corta, se pierde un trozo, no el día entero.

Días de retención: lo que se guarda antes de borrarse solo. Piensa en el disco: una cámara 1080p ocupa del orden de 20–40 GB al día en calidad alta.
Tope de tamaño: por si la cuenta de arriba se te va. Al llegar al tope se borra lo más antiguo aunque no haya cumplido los días.
La limpieza corre sola; también hay un botón para lanzarla al momento.

El vídeo se guarda tal cual lo manda la cámara, sin recodificar: el NAS no gasta CPU en esto y un equipo modesto aguanta varias cámaras a la vez.

Ver el directo y las grabaciones

Directo: el panel muestra la imagen de la cámara. No hace falta instalar nada. Si la cámara es motorizada, quien administra tiene encima de la imagen las flechas y el zoom para moverla.
Grabaciones: la lista de trozos por día y hora, con su tamaño. Se ven en el navegador o se descargan.
Para el resto de la casa, solo mirar. A una cuenta que no administra, Cámaras se le da como mucho con Ver (en su ficha de Usuarios y grupos → Aplicaciones): ve el directo y las grabaciones. Dar de alta una cámara, moverla o guardar una grabación para que la limpieza no la borre es de quien administra.
Quién la ve, cámara a cámara. De fábrica, cada cámara la ven **todos los que usan Cámaras. En su ficha, «Quién la ve»** abre la ventana de compartir: quita la marca de «Todos los que usan Cámaras» y elige personas o grupos. Quien no está en la lista **no ve ni el directo, ni las grabaciones, ni los avisos** de esa cámara —la del dormitorio de los niños no tiene por qué verla el invitado—. Quien administra las ve siempre todas.

Cada cámara graba con su propio servicio del sistema (lgm-camara@<id>), así que una cámara que se cuelga no arrastra a las demás.

Cómo llega el directo (y por qué importa)

El vídeo del directo llega tal cual sale de la cámara, sin recodificar, y el navegador lo reproduce con menos de un segundo de retraso. El NAS no descodifica nada: solo trocea. En la esquina de la imagen pone DIRECTO cuando va así.

Si la cámara graba en H.265, casi ningún navegador puede pintarlo de esa forma, así que el panel se pasa solo a MJPEG —y lo dice en la esquina—. Eso sí recodifica y sí gasta procesador, que es justo lo que se evita en el caso normal. Si tu cámara lo permite, ponla en H.264: se nota en el consumo del NAS.

Una sola conexión por cámara. Da igual cuánta gente esté mirando la misma cámara o cuántas pestañas tengas abiertas: el NAS abre una conexión con ella y reparte la imagen. Importa porque muchas cámaras domésticas solo admiten un par de conexiones de vídeo a la vez y, pasadas esas, empiezan a fallar —incluida la grabación—. Al cerrar la última ventana, la conexión se suelta unos segundos después; recargar la página no obliga a negociar otra vez con la cámara. En Comprobación del sistema → Cámaras se ve cuántos directos hay abiertos ahora mismo.

Avisarme cuando detecte movimiento

En la ficha de cada cámara hay un interruptor, Avisarme cuando detecte movimiento. Viene apagado y se enciende cámara a cámara: una cámara que ve la calle avisaría por cada coche que pasa, y el aviso que llega siempre deja de leerse.

Cómo funciona:

Mira lo que está grabando, no la cámara. Cada medio minuto el NAS repasa los **últimos seis segundos** del trozo que se está grabando en ese momento. No abre una segunda conexión con la cámara: muchas cámaras domésticas solo admiten un par de conexiones y la que sobra le quita sitio a la grabación.
Como mucho un aviso cada dos minutos por cámara. Alguien haciendo la comida delante de la cámara de la cocina no genera cuarenta avisos.
Zonas que no cuentan. En la misma ficha se pintan encima de la imagen las zonas que hay que ignorar —la acera, la copa de un árbol, el reflejo de una farola—. Lo que pase ahí no avisa. Es lo que hace útil el aviso en una cámara que da a la calle.
Solo funciona mientras la cámara graba. El aviso mira lo grabado: con Grabar apagado, o con la cámara parada por su horario, no hay nada que mirar y no llega ningún aviso. El panel lo dice debajo del interruptor.
El aviso lleva la foto del momento. Llega entera por correo, Telegram y Discord, y se ve también en la campana del panel. Por ntfy llega el aviso sin la foto, porque ese servicio necesita una dirección pública de la imagen y la foto del interior de una casa no se publica en internet.

El vídeo de menos calidad (opcional)

Casi todas las cámaras dan un segundo vídeo de menos resolución además del principal. Si pones su dirección en la ficha —al buscar la cámara por la red se rellena sola—, el panel lo usa para el mosaico de todas las cámaras y para el directo en el móvil: aparece antes y gasta mucha menos red, que se nota cuando miras desde fuera de casa. A pantalla completa y para grabar se sigue usando el vídeo principal, así que la calidad de lo que se guarda no cambia.

Con una sola cámara en pantalla se pide el vídeo principal. La excepción son las cámaras que solo admiten una conexión: mientras están grabando, su principal está ocupada y lo que se ve es el de menos calidad —hasta que pulses HD, que lo saca de lo grabado.

Consejos de red

Dale IP fija a cada cámara en el router (reserva por MAC). Si el router le cambia la IP, la grabación se para hasta que corrijas la dirección. Si usas el DHCP del NAS, la reserva se hace desde el panel.
Usa el canal secundario (sub stream) si solo quieres vigilancia y no calidad de cine: ocupa una cuarta parte.
No abras el puerto de las cámaras en el router. Las cámaras baratas son de lo más atacado que hay. Para ver el directo desde fuera, entra por la VPN.
Las grabaciones son archivos normales dentro de una carpeta de la casa: entran en las copias de seguridad si incluyes esa carpeta —y ojo con el tamaño si lo haces.

Horario de grabación

Cada cámara elige cuándo graba: siempre, solo en unas horas y días (una franja que puede cruzar la medianoche, como de 22:00 a 07:00) o solo cuando no hay nadie en casa, eligiendo los móviles de la familia entre los equipos de la red (hace falta que el NAS reparta las direcciones). Fuera de su horario la cámara sale como «fuera de horario», con la hora a la que vuelve, y no como avería. Los horarios de antes de la 1.69 (la rejilla semanal) se convierten solos a una franja: revisa el de cada cámara, porque puede grabar más horas que antes.

Hablar por la cámara

Si la cámara tiene altavoz y deja usarlo desde fuera de su aplicación (el canal de vuelta de ONVIF, que traen las Dahua, las Amcrest y muchas compatibles; o, en las Hikvision, su propia vía), en su directo aparece un micrófono abajo en el centro. Púlsalo y lo que digas sale por el altavoz de la cámara mientras pone «Te están oyendo por la cámara»; vuelve a pulsarlo para cortar. El navegador pide permiso para el micrófono la primera vez, y el panel tiene que ir cifrado (https y el puerto 5001).

Si la cámara no anuncia altavoz, el botón no sale. Las Reolink y las Tapo usan un protocolo propio y desde el NAS no se puede hablar por ellas.
Una persona a la vez por cámara, y como mucho cinco minutos seguidos.
Hablar es de quien administra, y queda apuntado en el registro de actividad.

Plano de planta (Empresarial)

En la edición Empresarial, la pestaña Plano enseña las cámaras sobre el plano del edificio. Quien administra sube la imagen del plano (JPEG o PNG, hasta 25 MB; hasta ocho planos, uno por planta) y pulsa Colocar cámaras: cada cámara se pone con un toque donde está, se arrastra para moverla y, elegida, se ajusta hacia dónde mira, su campo de visión y su alcance. Nada se guarda hasta pulsar Guardar. Al pulsar una cámara del plano se abre su directo, y cada cuenta ve en el plano solo las cámaras que puede ver.

Copia de las grabaciones protegidas (Empresarial)

Las grabaciones protegidas (el candado de Grabaciones) se pueden mandar solas a otro equipo: en Grabaciones → Copia de las grabaciones protegidas → Configurar se elige un destino de Copias de seguridad (otro NAS por SSH o una carpeta sin cifrar). Al encenderla, el NAS escribe una prueba en el destino, la vuelve a leer y la compara; si no cuadra, no se enciende y dice por qué.

Cada grabación protegida sale cuando termina su hora y se comprueba allí archivo por archivo, con suma de comprobación; hasta entonces no cuenta como copiada.
Quedan en la carpeta lgm-camaras-protegidas del destino, una subcarpeta por cámara.
Quitar el candado aquí no la borra allí. Si una copia falla, llega un aviso.