LIBERAR DVR INTELBRAS NO PFSENSE
-
Boa tarde galera estou com um problema aqui no meu pfsense. Segunte aqui na empresa foram instaladas 16 cameras, em um dvr da marca intelbras modelo VD 16D1 480H, que possui ddns da intelbras, sobre o ip: 192.168.0.x, o problema é que nao consigo acessar ele de fora da minha rede, pelo ddns intelbras, ja liberei as portas 37777 e porta 80, ja fiz um nat pro ip do dvr na porta 37777, criei regra de firewall na wan no ip do dvr e na lan tambem, entao tentei o no-ip. no pfsense em SERVICE - DYNAMIC DNS CLIENT, eu configurei o no-ip, dai em CACHED IP aparece la na cor verde o ip (179.199.136.149), quando tento configurar no celular (isic) jogando quaisquer uma das configuracoes que postei acima da o erro de falha ao conectar no dispositivo e as vezes da tempo de login excedido. Agradeço a quem ajudar.
-
erro de login, da normalmente com usuário e senha errados, pois teoricamente conseguiu chegar no dvr.
-
Pelo que me lembre dos dvrs da intalbras eles usam duas portas ( configuradas na interface deles) uma é web e a outra acho que pra dispositivos moveis…..Quando configurei um desses deixei uma na 2000 e outra na 2001, fiz o nat das duas....E funcioan bem ( pelo navegador tinha que por o 2000 no endereço e no celular coloquei o 2001)
-
ele usa a porta 80 pra interface web e 37777 pra mobiles.
-
eu terei que criar um NAT pro ip do dvr certo?
-
Sim
-
E sobre as portas vc pode mudar elas no dvr para outro valor.
Dica crie um aliases para o dvr com as portas.
Para fazer o Nat e mais fácil. -
DA uma olhada nesses links:
https://forum.pfsense.org/index.php/topic,55676.msg297504.html#msg297504
http://medeiros.eti.br/criando-entradas-nat-no-pfsense/
-
Roda o tcpdump na wan para ver se o trafego está chegando.
Se não estiver chegando, pode ser bloqueio da operadora ou configuração do seu modem/router que recebe a internet.
-
como rodo esse comando sou novato no pfsense.
-
Uma informação muito importante, que não foi colocado aqui ainda, como é sua internet?
ADSL
Link
tem um ip público na sua interface WAN? se não tiver um ip público não esqueça de fazer um DMZ no modem (roteador) para o ip da sua WAN no pfsense. -
A minha internet é velox onde o modem liga direto na placa de rede WAN e ele pega o ip direto da Velox. O modem nao tem dhcp nem é roteado. no pfsense é feito toda configuracao ppoe.
-
como rodo esse comando sou novato no pfsense.
O tcpdump não é um comando do pfSense, é uma ferramenta de analise de trafego, tem para linux, etc…
Procure sobre ele, tem muita informação a respeito. -
Bom… uso também dois intelbras com as seguintes portas 8080 8081, uso ip fixo. em outra empresa uso o dns intelbras e no moldem da operadora fiz uma dmz ou mesmo uma nat indicando as mesmas portas p/ ip do roteador (uma segunda nat) da certo!
A range ip do intelbras precisa a mesma da rua rede
a porta 37777 é p acesso interno (vc consegue a acessar internamente?)
a porta 80 ou 8080 p acesso externo ( logo a nat deve indicar 8080 ----> 37777)
