DVR Intelbras no IP Dedicado pelo Mikrotik

Vou citar meu problema, temos aqui na empresa um link dedicado da MOB TELECOM, como eles não dão suporte dentro da empresa, apenas externo, to me batendo para resolver.

Temos uma faixa de ip:


BLOCO DE IP's: 201.20.110.48/29
FAIXA DE IP's: 201.20.110.50 ao 201.20.110.54
GATEWAY: 201.20.110.49
MÁSCARA: 255.255.255.248
DNS PRIMÁRIO: 138.122.80.181
DNS SECUNDÁRIO: 138.122.80.179



Vou chamar de IP1 e IP2
O IP1: 201.20.110.50 é a da nossa REDE.
O IP2: 201.20.110.51 é destinado ao nosso DVR Intelbras


Nosso mikrotik é a RB750, o problema foi, tivemos uma queda de energia que queimou alguns equipamentos, e a empresa de energia, cobriu os gastos com a compra de novos equipamentos, o problema foi, a nossa RB não tinha backup, então ela queimou e perdemos todas as configurações, o básico da configuração que fiz foi colocar a rede de volta e a internet.


Mas o problema que estou tendo é como fazer com que o ip IP2 passe para o DVR que já está configurado com IP2 ESTATICO, só que o DVR não reconhece conexão, é aonde eu travei, então a empresa está sem acesso remoto nas Câmeras


Se puderem me dar um auxilio, ficaria muito grato, estou com medo de não conseguir e isso me prejudicar!

Ó no DVR eu tinha deixado desta forma, mas quando faço o teste de conexão, ele diz que não há conexão, então o que estou percebendo é que não está vindo do mikrotik internet para ele.

Anexo 66216

Gente por favor me ajudem!

Citação:

---

Postado originalmente por leonidasantos

Gente por favor me ajudem!

---

Coloca um switch antes do seu mk.

As configurações do DVR estão corretas Aqui está pingando normal no ip 201.20.110.51
moro em RO, se pinga funçiona, apenas verifique se a porta 37777 não esta bloqueada no provedor (oque eu acho difiçil de acontecer mas não impossível porque antes do curto funçionava normal) ligue um cabo direto no Switch e configure um LapTop/PC com o IP2 e faça o teste no site http://www.testaporta.com.br/ com a RB fora do Switch para não dar conflito de ip, se tiver desbloqueada a porta, o site vai dar sinal verde, se der que esta bloqueada esta porta, liga lá no provedor e pede pra eles desbloquearem.
essa dica vale para esta topologia aqui embaixo.

Anexo 66223


Agora se o DVR está depois do mk ai tem redirecionar a porta mesmo!

Anexo 66232

CHAIN = DSTNAT
DST. ADDRESS = (201.20.110.48/29)
PROTOCOL = 6 (TCP)
DST. PORT = 37777
IN. INTERFACE = (Interface de Entrada do link)
ACTION = DSTNAT
TO ADDRESS = 201.20.110.51 (Ip DVR Interno)
TO PORT = 37777(a porta de acesso do DVR)

Explicação : Todo pacote que vier do ip de destino 201.20.110.48/29 (através da placa de rede que chega a internet ===> In Internet) pelo protocolo tcp 6, usando a porta 37777 sera redirecionado para o ip "201.20.110.51" na porta 37777.

poste os resultados!

Como você não tem um pool de ip grande e levando em consideração que para quebrar esse bloco reduziria mais ainda seus ips, você pode colocar um IP privado se o DVR se conecta diretamente a uma porta da rb um endereço /30 e em IP routeador você vai criar uma rota IP route, add (onde DST ADDRESS é o IP público que você quer que o DVR responda na NET) e Gateway o IP privado do DVR e pronto, já está funcionando melhor que quebrar ou fazer redirecionamento de IP público para IP público perdendo a melhor funcionalidade do IP ser público

Enviado via Moto G (4) usando UnderLinux App