DVR + redirecionamento + abrir porta

[Ernani Lima]

Ola a todos,

Estou solicitando a ajuda de todos que poderem porque não consigo encontrar minha solução em lugar algum, vou tentar ser breve na minha explicação.

preciso liberar acesso a 2 DVRs;
DVR 1 = IP 192.168.0.60 / porta 80 acesso via browser / porta 37777 acesso via App.
DVR 2 = IP 192.168.0.84 / porta 80 acesso via browser / porta 37777 acesso via App.

Como podem ver ambos usam a mesma porta e não posso mudar isso.

minha ideia é um redirecionamento de porta;
Porta 8080 para DVR1 192.168.0.60:80 (acesso via browser)
Porta 37777 para DVR1 192.168.0.60:37777 (acesso via App)
Porta 8181 para DVR2 192.168.0.84:80 (acesso via browser)
Porta 37778 para DVR2 192.168.0.84:37777 (acesso via App)

OBS: para efeito de informação eu uso IP FIXO, não sei se isso é relevante.

Vou explicar como tentei liberar o acesso ao DVR1 com base em outros tópicos;
Firewall > Tráfego de saída > adicionar nova regra de firewall.
Origem tipo “zona/interface = VERDE”
Destino tipo “VERMELHO”
Serviço/porta = definido pelo utilizador
Protocolo = TCP
porta de destino = 8080 (OBS: para a porta 37777 realizei o mesmo processo)
Politica = PERMITIR.
Habilitado = ok

Firewall > Tráfego de saída > Adicionar novo redirecionamento de porta / regra NAT de destino.
IP de entrada tipo Zona/VPN/Conexão = QUALQUER Conexão
Serviço = definido pelo utilizador
Porta de entrada 8080 (OBS: para a porta 37777 realizei o mesmo processo)
Protocolo = TCP
Traduzir para tipo = IP
IP = 192.168.0.60
Porta 80 (OBS: para a porta 37777 realizei o mesmo processo)
NAT
Acesso apertir de Zona/VPN/Conexão = QUALQUER conexão
politica de filtragem = PERMITIR
Habilitado = ok

Ficarei muito agradecido se alguém poder me ajudar pois creio que o acesso depende apenas de um simples redirecionamento de portas já que eu usava sem nenhum problema com o Iptables.

[Carlos R.]

Ernani, para entendermos melhor, queres acessar via App o de fora da tua rede os teus DVRs? se for isso tens que fazer Redireccionamento de Porta / NAT em Firewall
Ao adicionar nova regra fica o seguinte
para o DVR1
Ip entrada = Vermelho
Porta entrada = 37777
Traduzir para:
IP = 192.168.0.60
Porta 37777

para o DVR2
Ip entrada = Vermelho
Porta entrada = 37778
Traduzir para:
IP = 192.168.0.84
Porta 37777

O mesmo será feito com as portas via browser

Como perguntei, se é para entrada, não é necessário colocar permissão de saída.

qualquer coisa estamos por aqui.

[Ernani Lima]

Isso mesmo Carlos, quero acessar ele fora da empresa, eu fiz do jeito que voce falou e mesmo assim nao funciona, o que eu nao entendo é que no log mostra a seguinte mensagem;

PORTFWACCESS:ALLOW:2 TCP (eth1) 189.40.66.183:64015 -> 192.168.0.60:37777 (br0)

Mesmo assim a imagem nao abre.

OBS: IP 189.40.66.183 é de outra rede para realizar o teste de acesso.

[Carlos R.]

Opa Ernani, e da origem remota, que é este IP, seu equipamento tem permissão de saída?

Tenho o mesmo cenário na empresa em que trabalho e fiz desta maneira.

Estamos aí para ajudar

[Ernani Lima]

Como falei, nao tenho conhecimento no endian, verifica se minha configuracao esta correta;

[johnnycardoso]

Boa noite Ernani.

Tente fazer da Seguinte forma:

IP de Entrada: QUALQUER
PORTA: 37778
IP: 192.168.1.60
PORTA DE ENTRADA: 37777
TIPO DE ORIGEM: Marque todas suas conexões vermelhas

IP de Entrada: QUALQUER
PORTA: 8181
IP: 192.168.1.60
PORTA DE ENTRADA: 80
TIPO DE ORIGEM: Marque todas suas conexões vermelhas

IP de Entrada: QUALQUER
PORTA: 37777
IP: 192.168.1.84
PORTA DE ENTRADA: 37777
TIPO DE ORIGEM: Marque todas suas conexões vermelhas

IP de Entrada: QUALQUER
PORTA: 8181
IP: 192.168.1.84
PORTA DE ENTRADA: 80
TIPO DE ORIGEM: Marque todas suas conexões vermelhas

Espero ter ajudado.

[LaersonLima]

Opa blz?

Cara parece que esta correto, porém veja outros aspectos, tipo após a configuração feita no endian, vc verificou se as portas estão Open? tipo tem vários sites que testam isso pra vc.
Eu instalo dvrs e faço acesso remotos quase todo os dias, e ja me deparei com problemas parecidos. Veja tbm se esta habilidado o UDP, senão não vira. Já tentou fazer uma DMZ?

Pode ser conflito de portas, pelo que eu vi as configurações e telas postadas. Mude as configurações nos dvrs, poe para acesso web um na porta 8081 e outro na porta 8082, para acesso celular etc atribua um na porta 34567 e outro na 34568.
Ok?

[Autor]

Posts