Redirecionamento de portas no MK para acesso remoto de cameras - GV800

Boa noite amigos do under,
Ontem me deparei com um problema, um cliente instalou câmeras de segurança, porem o mesmo precisa ter acesso externo, para isso preciso liberar algumas portas, a empresa que instalou as câmeras me passou as portas para serem liberadas, ,8080, 4550, 5550, sei que posso fazer o redirecionamento no nat, dstnat, porem não obtive sucesso, lembrando que no cliente passa por um rádio PCBA com firmware APROUTER e um roteador interno o famoso siroco, gostaria de saber dos amigos do under como proceder nesta situação.
A paca é uma GV800

Obrigado a todos.

Acompanhando

Antes de tudo voce manda ip valido pra ele? vai começar por ai pq se o ip q vc manda e nateado nao vai da em nada ;/

Citação:

---

Postado originalmente por pereira925

Boa noite amigos do under,
Ontem me deparei com um problema, um cliente instalou câmeras de segurança, porem o mesmo precisa ter acesso externo, para isso preciso liberar algumas portas, a empresa que instalou as câmeras me passou as portas para serem liberadas, ,8080, 4550, 5550, sei que posso fazer o redirecionamento no nat, dstnat, porem não obtive sucesso, lembrando que no cliente passa por um rádio PCBA com firmware APROUTER e um roteador interno o famoso siroco, gostaria de saber dos amigos do under como proceder nesta situação.
A paca é uma GV800

Obrigado a todos.

---

Amigo é simples, você está usando nat neste cliente correto? como você já falou, faz o redir no nat do seu MK para o ip que está este AP Router, no AP router faz outro redir para o ip que esta cadastrado nas cameras, um redir por porta. Simples assim.

Citação:

---

Postado originalmente por croko

Antes de tudo voce manda ip valido pra ele? vai começar por ai pq se o ip q vc manda e nateado nao vai da em nada ;/

---

Bom dia amigo croko, o ip que mando para esse cliente não é válido no momento.

Bom dia amigo magnusrk8,
IP do cliente no servidor 192.167.x.2, uso /10.
Sim uso nat, o ip do cliente é 192.167.x.2, esse ip esta cadastrado na wan do AP Router, na lan do AP Router esta com o IP 192.168.2.1, que por dhcp passa op para a wan ap interno do cliente que por sua vez faz um nat par o ip 192.188.0.1, o micro que esta com o sistema de câmeras fica como ip 192.168.0.10.
Como ficaria as regras de redirecionamento?
Obrigado.

Citação:

---

Postado originalmente por pereira925

Bom dia amigo croko, o ip que mando para esse cliente não é válido no momento.

---

Amigo vo ser sincero se vc tem como mandar um ip valido pra esse cliente melhor ainda.. pois ele usaria o ip valido direto para o acesso das cameras dele e so seria necessario redirecionamento nos APS la no seu cliente..

duro de mandar ip nateado e ter q fica dando redir no MK

mas ve o que vc achar mais viavel pra sua rede...

Júlio

Amigo, se vc deixar so o radio q tem o aprouter como roteador vai ser mais facil vc trabalhar, destiva o dhcp do ap interno e nao usa a porta wan dele, ai no ap router vc faz um nat para o micro das cameras direto, entendeu, qualquer duvida me add no msn.

Att.
Claudio
msn: [email protected]

Problema resolvido amigos,
segue regras feitas no MK
/ip firewall nat
add action=dst-nat chain=dstnat comment="regras camera" disabled=no \
dst-port=90 protocol=tcp to-addresses=172.18.8.120 to-ports=90
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=yes dst-port=4550 \
protocol=udp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=udp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=tcp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=udp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment=Wart disabled=no dst-port=8090 \
protocol=tcp to-addresses=172.18.8.120 to-ports=8090

O redirecionamento de portas tem que ser feito no rádio tambem.

Abraços a todos, espero que possa ajudar os amigos que encontraram o mesmo problema que eu, aqui esta minha comtribuição...

Amigo... Alem de voce direcionar as portas no seu mkt vc tera que fixar ip na rede do cliente, atras do ip router e para o ip fixado vc tem que acessar o firewall do ap router e fazer os mesmos redirs feitos no mkt, dentro do seu ap router para o ap fixado na rede interna do cliente...

Espero ter ajudado! ;)

ta, ele falou que vez o que ai em cima??

GENTE ESTOU PRECISANDO DE AJUDA

NA MINHA LAN EU USO MK COMO SERVIDOR, E TENHO 3 CAMERAS COM PLACA GV800, JÁ FIZ TUDO PRA ACESSAR REMOTAMENTE E NÃO CONSEGUI, TODA VEZ QUE TENTO PELO EXPLORE, VAI DIRETO PRA WEB WINBOX PRA ENTRAR NO MK, JÁ FIZ O DIRECIONAMENTOS DAS PORTAS COMO AMIGO ENSINOU ACIMA MAS NÃO DEU CERTO, MEU MK TEM IP 10.10.10.1, CONSEGUI NA LAN QUE CONTEM O MESMO IP, MAS QUANDO TENTO REMOTAMENTO COM DOMINIO QUE EU CRIEI PRA ACESSAR O IP EXTERNO 187.41.36.85 NÃO CONSIGO ACESSAR, O QUE SERÁ? QUEM PUDER MIM AJUDAR AGRADEÇO. [email protected]

Citação:

---

Postado originalmente por RODRIGO4480

GENTE ESTOU PRECISANDO DE AJUDA

NA MINHA LAN EU USO MK COMO SERVIDOR, E TENHO 3 CAMERAS COM PLACA GV800, JÁ FIZ TUDO PRA ACESSAR REMOTAMENTE E NÃO CONSEGUI, TODA VEZ QUE TENTO PELO EXPLORE, VAI DIRETO PRA WEB WINBOX PRA ENTRAR NO MK, JÁ FIZ O DIRECIONAMENTOS DAS PORTAS COMO AMIGO ENSINOU ACIMA MAS NÃO DEU CERTO, MEU MK TEM IP 10.10.10.1, CONSEGUI NA LAN QUE CONTEM O MESMO IP, MAS QUANDO TENTO REMOTAMENTO COM DOMINIO QUE EU CRIEI PRA ACESSAR O IP EXTERNO 187.41.36.85 NÃO CONSIGO ACESSAR, O QUE SERÁ? QUEM PUDER MIM AJUDAR AGRADEÇO. [email protected]

---

Amigo Rodrigo 4480 com as regras acima não tem como errar, vc só tem que adaptar essas regras para sua rede.
Para vc acessar as cameras pelo redirecionamento, seguindo seus ips vc tem que digitar :e a porta
10.10.10.1:a porta que vc redirecionou
187.41.32.85: a porta que vc redirecionou
Se vc não digitar a porta que vc fez o redirect cai no mk mesmo amigo.
Qualquer dúvida posta ai.

ESTOU PRECISANDO DE AJUDA

Amigo não consegui redirecionar as portas para acessar remotamente as minhas cameras na placa gv 800, meu mk tem ip fixo de 10.10.10.1, meu pc na lan e o gerenciador coloquei ip fixo nele de 192.168.254.100 para ficar em um grupo pois uso gerenciador de lan para marcar as horas para os clientes, quem puder manda uma linha de comando correto para eu seguir, não sei qual o ip colocar nas regras do mk, e qual a maneira correta das regras, por qual ip acesso remotamente pela internet?

AMIGO JÁ FIZ ISSO TIPO, RRLANGAMES.DDNS.COM.BR:8081 FOI UM DOMINO QUE CRIEI PARA O IP EXTERNO , E O 8081 É A PORTA, MAS O PROBLEMA ESTÁ NAS REGRAS, EU ACHO QUE NÃO FIZ AS REGRAS CORRETAS NO MK, POR ISSO PRECISO DE ALGUEM QUE PASSE EXATAMENTE UMA LINHA DE REGRAS CORRETAS PRA MIM SEGUIR, E FAZER AS DEMAIS, AGRADEÇO QUEM AJUDAR.

Eu preciso de uma ajuda so que com um cenário diferente... teria como eu usar o msm IP fixo mas alterando a porta do winbox para acessar minha rb q ta la na torre? ou o winbox so abre na porta 8291? pois ja uso esse msm ip para acessar meu servidor.


Júlio

gente estou com mais um problema, meu mk é ppoe e minha internet é da velox ,e sempre está travando, por dia trava umas 3 vezes e tenho que reiniciar o servidor mk e o modem intelbras, não sei o uqe é,o q será q está acontecendo, pois tem um amigo na comunidade com mesmo problema, ainda não vi solução, será que falta alguma coisa na configuração?

GENTE USO MODEM ADSL EM BRIGDE, INTERNET VELOX, COM IP 192.168.254.254> QUE PASS PARA O MIKROTIK PPOE 10.10.10.1> POR SUA VEZ MEU PC 192.168.254.100 SENTEI ESSE IP NA PLACA DE REDE PARA FICAR COM MESMO IP NA MINHA LAN PARA FUNCIONAR O GERENCIADOR DE LANUSE, COMO FAÇO PARA ACESSAR REMOTAMENTE MINHA GV 800,NA REDE INTERNA TUDO BLZ, MAS EM OUTRA REDE NÃO CONSIGO ACESSAR, USO NO-IP E DDNS PARA ACESSAR MEU IP EXTERNO. UTILIZO RRLANGAMES.DDNS.COM.BR:8090 MAS NADA.

LEMBRANDO:

IP MODEM: 192.168.254.254/24
IP MIKROTIK: 10.10.10.1/24
IP EXTERNO: 187.41.0.43 DINAMICO = RRLANGAMES.DDNS.COM.BR
IP DO MEU PC: 192.168.254.100
PORTA DO WEBCAM DA GV 800: 8090

JÁ FIZ ALGUMAS REGRAS MAS NADA, QUEM PUDER MIM AJUDAR, FAZ REGRAS PARA APLICAR NO MK.

OBRIGADO A QUEM MIM AJUDAR!

Primeiramente para redirecionamento criem uma jump no Forward

/ip firewall nat> add chain=dstnat action=jump jump-target=redirect-port

aí voce faz o redirecionamento:

na Aba geral em chain=redirect-port voce diz que tudo que chegar com destino dst-adress a seu mk exemplo 187.41.41.41
com protocolo TCp pela porta 3389 na outra aba action=dst-Nat e em To Adress (ip de destino) 192.168.0.10 e em to Ports a porta 3389 ( exemplo)

isso vc repete a regra e muda só o de TCP para UDP

http://static7.under-linux.com/custo...tar71458_1.gifCharlton7Biset






eae parceiro blz pela dica, só que é seguinte, quando faço tudo isso toda conexão é voltada para gv 800 e não consigo mais abrir sites, e outra quando entro pela internet explore, tudo bem mas não consigo ver as imagens sempre diz q falta instalar driver, mas já instalei tudo e não aparece nada das imagens.

Citação:

---

Postado originalmente por pereira925

Problema resolvido amigos,
segue regras feitas no MK
/ip firewall nat
add action=dst-nat chain=dstnat comment="regras camera" disabled=no \
dst-port=90 protocol=tcp to-addresses=172.18.8.120 to-ports=90
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=yes dst-port=4550 \
protocol=udp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=udp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=tcp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=udp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment=Wart disabled=no dst-port=8090 \
protocol=tcp to-addresses=172.18.8.120 to-ports=8090

O redirecionamento de portas tem que ser feito no rádio tambem.

Abraços a todos, espero que possa ajudar os amigos que encontraram o mesmo problema que eu, aqui esta minha comtribuição...

---

Sei que o tópico já é antigo, mas estou com o mesmo problema aqui... Amigo Pereira925, pode por favor me informar de onde é este ip da regra acima? Da lan, WAN, cliente???

Citação:

---

Postado originalmente por pereira925

Problema resolvido amigos,
segue regras feitas no MK
/ip firewall nat
add action=dst-nat chain=dstnat comment="regras camera" disabled=no \
dst-port=90 protocol=tcp to-addresses=172.18.8.120 to-ports=90
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=yes dst-port=4550 \
protocol=udp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=udp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=tcp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=udp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment=Wart disabled=no dst-port=8090 \
protocol=tcp to-addresses=172.18.8.120 to-ports=8090

O redirecionamento de portas tem que ser feito no rádio tambem.

Abraços a todos, espero que possa ajudar os amigos que encontraram o mesmo problema que eu, aqui esta minha comtribuição...

---

Opa!!!
o que seria esse IP 172.18.8.120?
estou precisando fazer a mesma coisa

Citação:

---

Postado originalmente por pereira925

Problema resolvido amigos,
segue regras feitas no MK
/ip firewall nat
add action=dst-nat chain=dstnat comment="regras camera" disabled=no \
dst-port=90 protocol=tcp to-addresses=172.18.8.120 to-ports=90
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=4550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=yes dst-port=4550 \
protocol=udp to-addresses=172.18.8.120 to-ports=4550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=tcp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=5550 \
protocol=udp to-addresses=172.18.8.120 to-ports=5550
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=tcp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment="" disabled=no dst-port=9292 \
protocol=udp to-addresses=172.18.8.120 to-ports=9292
add action=dst-nat chain=dstnat comment=Wart disabled=no dst-port=8090 \
protocol=tcp to-addresses=172.18.8.120 to-ports=8090

O redirecionamento de portas tem que ser feito no rádio tambem.

Abraços a todos, espero que possa ajudar os amigos que encontraram o mesmo problema que eu, aqui esta minha comtribuição...

---

Opa!!!
o que seria esse IP 172.18.8.120
estou precisando fazer a mesma coisa

Amigos, me adicione no msn q eu ajudo vcs a resolver isso, ai vcs postam a solução.
msn: [email protected]

No meu caso o cliente autentiva via ppoe, meu ip é dinamico mas acesso minha rb via ddns. O que eu presciso é de uma regla que se adapte a minha realidade. Se puderem me ajudar agradeço.

Galera do Under...
Estou com problemas tbem para abrir porta do meu DVR MYQ-SEE ligado diretamente na minha MK, no DVr esta tudo certo nas configurações aparece conetado!
pois ja funcionava antes com o roteador wrt160n agora tirei o roteador e coloquei a MK...

ja fiz esse processo: /ip firewall nat add chain=dstnat dst-address=192.168.0.1 (IP net do MK) protocol=tcp dst-port=5900 \ action=dst-nat to-addresses=192.168.1.101 (IP DVR MyQ-See ) to-ports=5900

e nada e ate o que o pessoal postou aqui no fórum nao me ajudou...

Mikrotik faz ligação direta com o provedor de internet a cabo através pppoe com meus dados...

esta tudo certo com a internet, e somente o redirecionamento de portas...
que o DVR pede que e a 80 e 6036...

se alguém puder ajudar agradeço de ja colaboração..

Olá Amigo Eu Trabalho com Internet e trabalho com Cameras, Fiz um Redirecionamento para um cliente que possui uma Gv-800 também, eu liberei as portas no Nat, e configurei o Roteador, não tive dificuldades, se preciso for lhe envio um passo a passo, para seu e-mail, basta me adicionar no [email protected]

Bom amigos vou passar o que ocorre por aqui, tenho configurado um Nano5 com ip valido fazendo DMZ para o ip do meu MK que mando internet por hotspot para meus amigos, nesse MK faço Direcionamento da porta ex:7777 para o ip interno do dvr ex: 192.168.0.99, alguém tem essa regra como fica no MK? Seria essa?
add action=dst-nat chain=dstnat comment="Redirecionamento dvr Porta" disabled=yes \
dst-port=7777 protocol=tcp to-addresses=192.168.0.99 to-ports=7777

Caso tenham alguma duvida postem... Vlw

Olá á todos ... venho pedir auxílio com relação a redirecionamento de DVR no mikrotik com modem roteado
estrutura modem tg581n roteado + server mikrotik em bright com 2 ethers e 1 wlan + um dvr .
a configuração é a seguinte :
MODEM tg581N ROTEADO gateway =192.168.1.1
ether1(wan) do mikrotik dhcp cliente =192.168.1.x
interface bright do mikrotik = 10.0.0.1/24
ether2(lan) do mikrotik rede local 4 micros + dvr
IP DVR = 10.0.0.3

O Problema : mikrotik está com script funcionando beleza pra acesso remoto , tanto pelo dominio no script do mk , quanto pelo dns no modem

com redirecionado das portas pro mk , o que acontece é que não consigo acesso remoto ao dvr , na rede local funciona beleza pelo ip

estático configurado ,no modem o dns é dlinkddns e no script do mk é changeip .
já fiz as regras no nat e não consigo acesso .
fiz 2 regras uma TCP e 1 UDP
1. IP, Firewall, aba NAT.
2. + para adicionar uma nova regra NAT.
3. Chain mudar para dstnat.
4. Protocolo. tcp / udp
5. Alterar Dst Port para ex: 3333,4040 (porta configurada no dvr )
6. In Interface = ether1(wan)
7. na aba Action. Alterar para dst-nat
8. To Address = Endereço DVR 10.0.0.3
9. To Ports = 3333 , 4040 (porta configurada no dvr )

até coloquei na aba geral em dst address = o IP do mk 10.0.0.1 ou o 192.168.1.31 e não consigo acesso remoto ao Dvr , alguém pode dar uma força ? desde de já agradeço .

lembrando que o mk tanto pelo dlinkdns quanto pelo changeip eu acesso remotamente .