DVR giga - ja que o winbox nao deu certo

[zemkt]

A um certo tempo venho tentando colocar o winbox pra funfar remoto sem sucesso... ate ja desisti!!!!( tenho uma outra maquina ligada na mesma rede entao tava acesanto pelo Team viwer)

Mas agora porem PRECISO acessar um DVR da GIG que ta lah nesta rede...
Ja tentei de tudo que eu sabia pra colocar este DVR pra funfar remoto e nada ....

Tenho 2 opções acesar remoto por um programa da propria giga que usa a porta 34567
e/ou
Acessar diretamente pelo browser que usa a porta 8990

Alguma sugestao ?

DETALHES
A net funciona q eh uma beleza....
O modem ta roteado, apontando(DMZ) pro ip do mikrotik
E uso o webproxy apenas pra bloquear alguns sites( funfando tb )

agradeço qq ajuda

[demattos]

Boa noite, amigo verifica que os Dvr para ter acesso mesmo que seja via web tem portas de servico alem da porta remota de acesso e libera tambem as portas UDP alem de portas TCP

Exemplo os Dvr da div8 usam as portas de 40001 a 40004 que sao portas de servico e a porta 80 ou 8080 para porta remota assim tambem com o da intelbras

[edmarmega]

Desculpa a pergunta besta.
Voce tem ip publico?
Voce ja tentou criar um dns da No-ip, e adicionar esse no mikrotik ou no dvr?

[zemkt]

Desculpa a pergunta besta.
Voce tem ip publico?
Voce ja tentou criar um dns da No-ip, e adicionar esse no mikrotik ou no dvr?

Meu ip eh valido/FIXO.

Quanto ao no-ip acredito que hoje ele eh pago neh( nada contra) porem como ja tenho um ip valido nao achei interesante pagar por este serviço.


Nao sei ta estranho.... segue mais detalhes:

o ip do moden(roteado) eh 192.168.1.1(criei uma adres no mkt nesta faixa)
o ip do mkt eh 192.168.2.1(outra adress nesta faixa)
A net navega normal nos micros

E se eu colocar o moden em bridge sera que ajuda em alguma coisa..
(se eu deixar o moden em bridge ai tenho que usar a mesma faixa no moden e no mkt neh ?)

[edmarmega]

Que tipo de link é o seu?
Pq normalmente a speed tem porta bloqueada.
Vc vai ter que colocar o modem em bridge, e autenticar o mk.

ai com o mk vc redireciona uma porta pra o dvr.

[evandrocj]

Voce fez a regrinha do dstnat ? Posta para gente como vc fez ?
Acredito eu que deve ser um erro nessa regra

[zemkt]

Voce fez a regrinha do dstnat ? Posta para gente como vc fez ?
Acredito eu que deve ser um erro nessa regra

A situacao mudou um pouco( acho que pra melhor )
Soh nao sei dizer onde exatamenet eu "mexi" mas...:
AGORA TENHO ACESSO REMOTO AO WINDOX DE OUTRA REDE.


Segue as regras que estao no meu mkt ip firewall nat
lembrando que a porta 8990 é a porta http do DVR

add action=redirect chain=dstnat comment=WEB-PROXY disabled=no dst-port=80 in-interface=ether1USUARIOS protocol=tcp \
to-ports=3128
add action=masquerade chain=srcnat disabled=no out-interface=ether2LINK

add action=accept chain=dstnat comment="PARA FUNCIONAR WINBOX remoto" disabled=no dst-address=187.x.x.x dst-port=8291 protocol=tcp

add action=netmap chain=dstnat comment=DVR_A disabled=no dst-address=187.x.x.x dst-port=8990 protocol=tcp \
to-addresses=192.168.2.80 to-ports=8990

add action=netmap chain=srcnat comment=DVR_B disabled=no protocol=tcp src-address=192.168.2.80 src-port=8990 to-

addresses=187.x.x.x to-ports=8990

[evandrocj]

ok, provavelmte era a regrinha do dst-nat mesmo

[zemkt]

ok, provavelmte era a regrinha do dst-nat mesmo

É mais mesmo assim nada de cameras remotas!
JA exclui todas as regras .. recriei novamente e nada!

Nao sei mais o que fazer, agora a situaçõa ta a seguinte
digito o ip no browser de outra rede aparace a "tela" do winbox.. tb consigo acessar o winbox de fora de rede perfeitamente, acho que eh um bom sinal neh.

sera que o webproxy( que uso pra bloquear alguns sites/ips) nao ta deixando eu "chegar" lah no DVR ?


alguma sugestao

[evandrocj]

o dvr utiliza a porta 80 para acesso ? Si for isso, já tive problemas com isso.
Tem que trocar a porta web do dvr por exemplo para a porta 90 e mudar a regra de dst-nat

[zemkt]

o dvr utiliza a porta 80 para acesso ? Si for isso, já tive problemas com isso.
Tem que trocar a porta web do dvr por exemplo para a porta 90 e mudar a regra de dst-nat

Amigao, ja mudei tb
e nao funcionou!!

[zemkt]

A SOLUÇÂO FOI A SEGUINTE REGRA:
Para cada porta fazer esta regra

Chain: dstnat
Protocol: 6 tcp
Dst. Port: a porta que voce quer
In. Interface: entrada da placa onde chega a internet
Na Aba Action:
Action:dst-nat
to addresses: o ip do cliente ou servidor q tem as cams instaladas
to Ports: a porta que voce quer

Equipamentos:
DVR GIGA, mikrotik PC, com web-proxy, com speedy e modem roteado!
Agradeço a todos pela atenção....