Ajuda para libera porta para acesso remoto de cameras.

Óla amigos, to precisando dessa ajuda na minha rede tem um cliente com stand alone querendo fazer um acesso remoto das cameras dele minha rede até ele está assim ''Meu serve 192.168.254.1 - Ponto a Ponto em bridge com 2 nanostation - No cliente 1 Roteador entrando ip192.168.254.245 pela porta wan e saindo na faixa 192.168.2.1'' ja liberei as portas no roteado o ddns está ok consigo pinga nele internamente mas quando tento externo não consigo pingo no ddns e aparece '' 192.168.254.245 - esgotado tempo de limite'' qual porta eu preciso libera é no mk ou no roteador ?Anexo 38287

amigo faz um esquema de ligacao da sua rede e onde fica os roteadores e as portas que vc quer liberar e direcionar, e o modelo dos equipamentos tambem

Anexo 38297ta ai amigo demattos ver o que vc pode fazer por mim por favor a e quem precisa de um projeto desse pode manda kkk

Seria praticamente libera uma Dmz para o ip 192.168.254.245

Esse cliente que acessar de fora pela internet? ou dentro de sua rede apenas?

amigo, vc tem que redirecionar seu ip real até o dvr. Para isso crie uma regra no seu servidor redirecinando para o ip do roteador do cliente e uma regra no roteador apondanto para o dvr.

se voce precisar de ddns tem que criar no seu servidor, onde chega o ip valido e não no roteador do cliente!

simples assim!

Como o Emaral informou acima

Digamos que a porta do DVR seja 8080 e o ip do seu cliente(roteador) seja 179.200.2.171

add action=dst-nat chain=dstnat comment="Redirecionamento Porta" disabled=yes \
dst-port=8080 protocol=tcp to-addresses=179.200.2.171 to-ports=8080


e do roteador do seu cliente vc redireciona a porta 8080 para o ip do dvr dele.
desta forma irá funcionar.

Amigo o que esta estranho e que os DVR tem geralmente duas portas para liberar, PORTA DE ACESSO e PORTA DE SERVIÇO verifica isto tambem e depois seguindo o que os amigos estao explicando e post os resultado

Citação:

---

Postado originalmente por mauriciodelima

Esse cliente que acessar de fora pela internet? ou dentro de sua rede apenas?

---

acessa de fora , dentro ta tudo ok acesso blz pelo ip

Citação:

---

Postado originalmente por demattos

Amigo o que esta estranho e que os DVR tem geralmente duas portas para liberar, PORTA DE ACESSO e PORTA DE SERVIÇO verifica isto tambem e depois seguindo o que os amigos estao explicando e post os resultado

---

Eu coloquei porta: 3777 e 6060

Citação:

---

Postado originalmente por Danusio

Como o Emaral informou acima

Digamos que a porta do DVR seja 8080 e o ip do seu cliente(roteador) seja 179.200.2.171

add action=dst-nat chain=dstnat comment="Redirecionamento Porta" disabled=yes \
dst-port=8080 protocol=tcp to-addresses=179.200.2.171 to-ports=8080


e do roteador do seu cliente vc redireciona a porta 8080 para o ip do dvr dele.
desta forma irá funcionar.

---

coloquei ja fiz varios teste com essa regra e não vai.

da pra ver que so precisa libera a porta no mk e so da um ping no dns : edsonhome.myq-see.com que vai da perda de pacote mas com o ip do meu servidor 192.168.254.245 esse eo ip que ta pegando na wan do roteado dele

Se alguem precisar entra no meu serve pra ver melhor como ta as configurações me add no msn [email protected] que eu cadastro um login.

Citação:

---

Postado originalmente por eamaral

amigo, vc tem que redirecionar seu ip real até o dvr. Para isso crie uma regra no seu servidor redirecinando para o ip do roteador do cliente e uma regra no roteador apondanto para o dvr.

se voce precisar de ddns tem que criar no seu servidor, onde chega o ip valido e não no roteador do cliente!

simples assim!

---

esse passo eu ja fiz como vc explico , tinha feito desde o inicio mas nao ta funfando.

o dvr tem acesso a internet? esta configurado ip, mascara, gateway e dns?

Amigo as portas de Servico e de Acesso quais vc esta configurando no dvr... TCP e UDP

Citação:

---

Postado originalmente por demattos

Amigo as portas de Servico e de Acesso quais vc esta configurando no dvr... TCP e UDP

---

3777 e 6060

Citação:

---

Postado originalmente por eamaral

o dvr tem acesso a internet? esta configurado ip, mascara, gateway e dns?

---

ta sim olha so como ta:
Ip do stand Alone: 192.168.2.140 Portas: 3777 e 6060
Ip do roteador: 192.168.2.1
Ip liberado Dmz: 192.168.2.140
Ip liberado portas: 192.168.2.140 3777 to 3777 = TCP

na casa do cliente tudo certinho so falta e passa pelo mk

Amigos hj fui testa pela rede internet e direto pela minha central consigo acessa o Dvr do meu cliente pelo ip e porta : 192.168.2.245:3777 acesso normal mais externamente ainda nao consegui, e vai ser o jeito coloca um roteador antes do modem pra da certo to batendo muita cabeça se alguem tiver uma ajuda pode manda.

Citação:

---

Postado originalmente por Barra

Amigos hj fui testa pela rede internet e direto pela minha central consigo acessa o Dvr do meu cliente pelo ip e porta : 192.168.2.245:3777 acesso normal mais externamente ainda nao consegui, e vai ser o jeito coloca um roteador antes do modem pra da certo to batendo muita cabeça se alguem tiver uma ajuda pode manda.

---

Amigo libere todas essas portas para TCP e UDP tambem...vou começar jaja aki uma saga parecida com a sua kkk...só que aki no meu são duas RB's a do servidor e a do balance..vou começar a gora a quebrar a cuca aki...
Galera vamos postar opiniões pois conserteza esse tópico será de grande ajuda para muiitos..desd ja agradeço a todos...

amigo, se quiser posso fazer pra voce, as regras é a citada a cima, vc teve estar errando em algo

me add no msn

[email protected]

eu to nesse mesmo dilema so que no meu caso, o meu dvr esta conectado em um roteador e depois cai no servidor e tambem tenho um ballance

dvr <>roteado<> servidor<> LoadBallanece <>5 link adsl bridge
consigo acessar pelo ip por outro computador na mesma rede do roteador pela porta que esta liberada no roteador, fora da rede do roteador, na rede do mikrotik gerencia nao consigo

Cara sera que tem haver com aquelas regras do hotspot que cria automaticamente ja bati muita cuca com isso agora botei um roteador na frente do servidor so pra atender esse cliente fora que ele está sem controle de banda agora mas ta funcionando mas eu quero resolver pelo servidor !!!! mother of god!

amigo, uso aqui hotspot, e as regras do hotspot não tem nada a ver, para apenas um link essas regras resolve.

add action=dst-nat chain=dstnat comment="Redirecionamento Porta" disabled=yes \
dst-port=8080 protocol=tcp to-addresses=179.200.2.171 to-ports=8080


caso use loadbalance, terá que fazer marcação no mangle para o cliente não participar do loadBalance, para que ele fique apenas em um link.

lembrando que no rádio do cliente terá que redirecionar as portas para o ip privado da máquina dele.

Citação:

---

Postado originalmente por Danusio

amigo, uso aqui hotspot, e as regras do hotspot não tem nada a ver, para apenas um link essas regras resolve.

add action=dst-nat chain=dstnat comment="Redirecionamento Porta" disabled=yes \
dst-port=8080 protocol=tcp to-addresses=179.200.2.171 to-ports=8080


caso use loadbalance, terá que fazer marcação no mangle para o cliente não participar do loadBalance, para que ele fique apenas em um link.

lembrando que no rádio do cliente terá que redirecionar as portas para o ip privado da máquina dele.

---

Ola Danusio, tudo certo....?. Então vc pode nos dar uma ajuda ai de como fazer essa marcação no mangle?

preciso ver como está suas regras no Nat e no Router

Amigo antes de mais nada eu lhe faço 2 perguntas simples
1º Você liberou as portas que o Cliente requisitou no seu Mikrotik ? ip/Firewall/nat ?
2º As portas que o Seu cliente está solicitando estão Configuradas devidamente no Dvr Stand-Alone ?

Se preciso for me contate no msn [email protected]
te envio um passo a passo como liberar portas no Mk para Geo-vision,Mult-View, e Dvr.

Bom amigos vou passar o que ocorre por aqui, tenho configurado um Nano5 com ip valido fazendo DMZ para o ip do meu MK que mando internet por hotspot para meus amigos, nesse MK faço Direcionamento da porta ex:7777 para o ip interno do dvr ex: 192.168.0.99, alguém tem essa regra como fica no MK? Seria essa?
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=tcp to-addresses=192.168.0.99 to-ports=7777

Caso tenham alguma duvida postem... Vlw

A regra no mk está correta, mas e o dvr, não estaria atraz de um roteador?
Se estiver atraz de um roteador, tipo roteador sem fio ou kit cliente, você terá que entrar no rádio do cliente e redirecionar as portas para o dvr.

Sim a regra está certa e o DVR está via cabo diretamente no MK... Para quem precisar está ai a solução.

ola galera venho a vcx com a solução para dar a minha contribuição ao forum pois ja fui ajudado aki muitas e muitas vezes. Espero estar ajudando a muitos aki.
vamos lá observem o diagrama...muito bem bolado..kkkk
Anexo 38646
no meu caso eu tenho um lb pcc antes do servidor, mas não tem problema, é só seguir a lógica do diagrama apartir do servidor.(obs:os modens devem estar em bridge)
para os os dvr's tem que ser liberadas 2 portas. no exemplo tcp e udp as portas 7777 e 7778. Vamos lá. No LB Pcc Usem as regras, para direcionamento de portas apontando po ip do servidor.
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=tcp to-addresses=192.168.88.2 to-ports=7777
............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=tcp to-addresses=192.168.88.2 to-ports=7778
..............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=udp to-addresses=192.168.88.2 to-ports=7777
..............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=udp to-addresses=192.168.88.2 to-ports=7778
..............................................................................................................
no servidor usem as seguintes regras para direcionar as portas para direcionar para o ip do radio do cliente:
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=tcp to-addresses=192.168.0.10 to-ports=7777
...............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=tcp to-addresses=192.168.0.10 to-ports=7778
................................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=udp to-addresses=192.168.0.10 to-ports=7777
...............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=udp to-addresses=192.168.0.10 to-ports=7778
.............................................................................................................
Agora é só direcionar as 7777 e 7778 tcp+udp no radio do cliente apontando para o ip do roteador, no nosso caso o ip do roteador é 192.168.2.100.
Agora redirecione as portas no roteador 7777 e 7778 tcp+udp do dvr, no nosso caso, 192.168.3.90
Lembrando que vc deve ter ip fixo ou ddns configurado no seu LB ou Servidor.
ao final coloque no navegador IE8 o seu ip fixo ou o enderero do seu ddns : + a porta que vc configurou como http no dvr. ex: seuipfixo:7777 ou 7778
ou seu endereçodeddns:7777 ou 7778
Galera dessa forma dar´tudo certo...e me desculpem se extendi muito a resposta..mas é para um melhor entendimento.
kkkkk abraço a todos.

galera só um lembrete...na hora de testar o acesso cx devem extar fora da rede vc vcx...abraço..

amigo vc pode me mostrar o que tenho que mudar nessa regra ? sei que é pedir demais...eu só to pedindo porque já tentei fazer desse jeito que vc colocou ai mas não eu certo.
se vc puder me ajudar vai ai meu esquema...modem 10.1.1.1 / mikrotik pc 10.1.1.2 / interface cliente 192.168.13.1/24 / ip que o hotspot mandou para o cliente 192.168.13.7 fiz a configuração do roteador com esse mesmo ip statico / portas que eu liberei no roteador 1000 e 8001... agora queria saber, vc pode adicionar essas informações na sua regra e me enviar ? há outra coisa qual é o ip que devo colocar no dvr ? tenho que fazer alguma configuração com o mac do dvr ? desde já agradeço se puder me ajudar.

Suzukinha, seguinte para melhor te ajudar, preciso de mais algumas informações suas...seu modem está roteado ou em bridge?...que tipo de internet vc usa..adsl...dedicado?....caso seja adsl, vc ja tem ddns configurado na sua rb?
qquer coisa me add ai...
[email protected]

Uso adsl da oi, modem em bridge, ainda não fiz configuração do ddns no mikrotik. Há uso um mikrotik pc...
Já te add no msn.

Estou postando essa forma caso as anteriores não tenha surtido efeito !

No winbox vai em IP > Firewall > Nat > clica no + (add).

Depois coloque o que se pede: rsrsrs

Chain: dstnat
Protocol: 6 tcp
Dst. Port: a porta que voce quer. ex. 82 ou o range ex. 3550-8080 neste caso todas as portas entre 35500 e 8080 estarao abertas. (para abrir uma a uma repitas essas operações p/ cada porta)
In. Interface: entrada da placa onde chega a internet
Na Aba Action:
Action:dst-nat
to addresses: o ip do cliente ou servidor q tem as cams instaladas
to Ports: a porta que voce quer. ex. 82 ou o range ex. 3550-8080 neste caso todas as portas entre 35500 e 8080 estarao abertas. (para abrir uma a uma repitas essas operações p/ cada porta)

depois é so aplicar e OK.

espero ter ajudado.

postai o resultado ok. pra servir de mais tira duvidas.

Citação:

---

Postado originalmente por maninho03

ola galera venho a vcx com a solução para dar a minha contribuição ao forum pois ja fui ajudado aki muitas e muitas vezes. Espero estar ajudando a muitos aki.
vamos lá observem o diagrama...muito bem bolado..kkkk
Anexo 38646
no meu caso eu tenho um lb pcc antes do servidor, mas não tem problema, é só seguir a lógica do diagrama apartir do servidor.(obs:os modens devem estar em bridge)
para os os dvr's tem que ser liberadas 2 portas. no exemplo tcp e udp as portas 7777 e 7778. Vamos lá. No LB Pcc Usem as regras, para direcionamento de portas apontando po ip do servidor.
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=tcp to-addresses=192.168.88.2 to-ports=7777
............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=tcp to-addresses=192.168.88.2 to-ports=7778
..............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=udp to-addresses=192.168.88.2 to-ports=7777
..............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=udp to-addresses=192.168.88.2 to-ports=7778
..............................................................................................................
no servidor usem as seguintes regras para direcionar as portas para direcionar para o ip do radio do cliente:
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=tcp to-addresses=192.168.0.10 to-ports=7777
...............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=tcp to-addresses=192.168.0.10 to-ports=7778
................................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=udp to-addresses=192.168.0.10 to-ports=7777
...............................................................................................................
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7778 protocol=udp to-addresses=192.168.0.10 to-ports=7778
.............................................................................................................
Agora é só direcionar as 7777 e 7778 tcp+udp no radio do cliente apontando para o ip do roteador, no nosso caso o ip do roteador é 192.168.2.100.
Agora redirecione as portas no roteador 7777 e 7778 tcp+udp do dvr, no nosso caso, 192.168.3.90
Lembrando que vc deve ter ip fixo ou ddns configurado no seu LB ou Servidor.
ao final coloque no navegador IE8 o seu ip fixo ou o enderero do seu ddns : + a porta que vc configurou como http no dvr. ex: seuipfixo:7777 ou 7778
ou seu endereçodeddns:7777 ou 7778
Galera dessa forma dar´tudo certo...e me desculpem se extendi muito a resposta..mas é para um melhor entendimento.
kkkkk abraço a todos.

---

o Meu funcionou perfeitamente, e se vc olhar e uma regra bem simples, eu estava pensando no Ballance afinal qual ip ele iria usar, mas pelo que percebi pode ser qualquer um (ip fixo e claro), coloca o ip + a porta, e pronto!!! no meu caso fico assim
dvr>>ap router(bridg)>>nano m5(fiz direcionamento das portas )>>painel e ponto a ponto (tudo em bridg)>>servidor (direcionei as portas)>>balance mk(direcionei as portas)>>modem em bridg com ip fixo!!

Vlw muito Obrigado