Configurar port forwarding em DVR standalone (gravador de câmeras de segurança) varia por fabricante (Hikvision, Dahua, Lorex, Swann, Reolink, etc.), mas workflow central é consistente. Este guia cobre passos universais, configuração crítica lado router, e alternativas modernas.
Pré-requisitos
- DVR conectado ao router via Ethernet (não Wi-Fi).
- Acesso admin à interface web do DVR / monitor local.
- Acesso admin à interface web do router.
- IP estático ou reserva DHCP para DVR na LAN.
Passo 1: Setup de Rede do DVR (Lado LAN)
- Encontre IP do DVR: Menu → Rede → TCP/IP. Anote IPv4 (ex.: 192.168.1.108), Subnet Mask, Gateway (IP router).
- Defina IP Estático / Reserva DHCP:
- No DVR: Desative DHCP, atribua IP estático fora do pool DHCP do router (ex.: router DHCP 192.168.1.100–200 → defina DVR para 192.168.1.50).
- Melhor (No Router): Mantenha DVR em DHCP. Em configurações LAN/DHCP do router, crie reserva: MAC address → IP fixo. Sobrevive a resets do DVR.
- Anote Portas Padrão: Menu → Rede → Porta.
- Porta HTTP: geralmente 80 (interface web)
- Porta Server/RTSP/Streaming: geralmente 8000, 554, ou 8554 (app mobile/view remoto)
- Porta HTTPS: 443 (se SSL habilitado)
Passo 2: Menu Port Forwarding do DVR (Se Disponível)
Alguns DVRs (Hikvision, Dahua firmware novo) têm menu built-in "Port Mapping" / "UPnP" / "NAT":
- UPnP: Ative no DVR *e* no router. Cria mapeamentos auto. Mais fácil, mas menos confiável em alguns routers.
- Port Mapping Manual (Lado DVR): Se menu existe (Rede → Avançado → Port Mapping), adicione regras:
- Porta Interna = Porta Server do DVR (ex.: 8000)
- Porta Externa = Mesma ou diferente (ex.: 8000)
- Protocolo = TCP (ou Both)
- Habilitar = Sim
Nota: Este menu lado DVR só funciona se DVR for gateway (raro) ou via UPnP. Geralmente, você DEVE configurar o router.
Passo 3: Port Forwarding no Router (Obrigatório em 99% dos Casos)
Acesse admin do router (tipicamente 192.168.1.1 ou 192.168.0.1). Navegue para: Avançado → Port Forwarding / Virtual Server / NAT Forwarding / Applications & Gaming.
Crie Regras (Exemplo Hikvision/Dahua):
| Nome | Protocolo | Porta Externa | IP Interno | Porta Interna | Descrição |
|---|
| DVR_Web | TCP | 8080 | 192.168.1.108 | 80 | Acesso Web UI (evite porta 80 externa) |
| DVR_Stream | TCP | 8000 | 192.168.1.108 | 8000 | App mobile / VMS / SDK streaming |
| DVR_RTSP | TCP | 554 | 192.168.1.108 | 554 | Streams RTSP (opcional, 3rd party) |
| DVR_HTTPS | TCP | 8443 | 192.168.1.108 | 443 | Acesso web seguro (se cert SSL instalado) |
Crítico: Use portas externas >1024 (ex.: 8080, 8000, 8443) para evitar bloqueios ISP e conflitos. NÃO use 80, 443, 21, 22, 23, 25, 53, 110, 135–139, 445, 3389 externamente.
Passo 4: Dynamic DNS (DDNS) para IPs Públicos Mutantes
IPs residenciais mudam. DDNS dá hostname (ex.: meudvr.ddns.net).
- DDNS Built-in do DVR: Hikvision (Hik-Connect), Dahua (Dahua DDNS), etc. Ative em Rede → DDNS.
- DDNS do Router: Mais confiável. Use No-IP, DynDNS, DuckDNS, Cloudflare (API).
- Nuvem do Fabricante (Melhor Para Maioria): Hik-Connect, Dahua DMSS, Reolink Cloud, Lorex Cloud, Swann Security. Registre dispositivo via QR code. Sem port forwarding necessário. Usa servidores P2P/relay. Ative em Rede → P2P / Platform Access.
Passo 5: Verificação e Segurança
- Teste acesso externo: Use dados móveis (não Wi-Fi) → `https://seu-host-ddns:8080` ou app com host DDNS:porta.
- Mude Senhas Padrão: Admin/123456 é vetor #1 de hack. Use senha única 12+ chars.
- Desative UPnP no Router após regras manuais funcionarem (segurança).
- Restrinja IPs Fonte (Avançado): Firewall router: permita porta 8000 só de ranges IP móveis conhecidos ou VPN.
- Alternativa VPN (Mais Seguro): WireGuard/OpenVPN no router (Asus, GL.iNet, Ubiquiti, MikroTik). Acesse DVR via IP LAN sobre VPN. Zero portas expostas.
Checklist de Troubleshooting
- ❌ "Connection refused" → IP/porta interna errada, firewall DVR, ou regra não salva.
- ❌ "Timeout" → ISP bloqueia porta (tente >10000), double NAT (modem+router ambos NAT), ou firewall Windows no PC de teste.
- ❌ Funciona no Wi-Fi, não no celular → Hairpin NAT / NAT Loopback necessário no router (ative em configurações) ou use DDNS + teste celular.
- ✅ Use YouGetSignal Open Port Checker para verificar alcance de porta externa.
Melhor Prática Moderna: Pule port forwarding totalmente. Use serviço P2P na nuvem do fabricante (Hik-Connect, DMSS, Reolink, etc.) ou VPN. Se deve port forward, restrinja a portas não-padrão, exija senhas fortes, e considere whitelist de IP.
