Kategoria:Instalacja i Praktyczne PoradyTagi:Konfiguracja Monitoringu:,Rozwiązywanie Problemów

Przekierowywanie portów w routerze, aby uzyskać podgląd obrazu z rejestratora

Dzisiejsze możliwości teleinformatyczne sprawiły, że z jeszcze większą swobodą możemy korzystać z urządzeń do monitoringu wizyjnego. Chodzi tu przede wszystkim o możliwość prowadzenia zdalnego podglądu z dowolnych urządzeń podłączonych do sieci internetowej na świecie. Jednak, aby uzyskać dostęp do materiału rejestrowanego na żywo musi najpierw dokonać tzw. przekierowania portów. W niniejszym artykule postanowiliśmy pokazać Państwu krok po kroku, jak to zrobić.

Schemat ukazujący rejestrator podłączony do sieci internet poprzez router

Schemat ukazujący rejestrator podłączony do sieci internet

Przekierowywanie

Każdy użytkownik może uzyskać zdany dostęp do obrazu rejestrowanego przez kamery oraz rejestrator sieciowy. Aby to zrobić wystarczy wpisać w przeglądarce internetowej adres IP routera i dokonać konfigurację sieci. Urządzenia sieciowe podłączone tego routera, czyli w tym wypadku rejestrator będzie pracował w tej samej sieci, a zatem podgląd do obrazu będzie możliwy jeśli wpiszemy adres IP do przeglądarki. Problem zaczyna się wtedy, gdy chcemy uzyskać dostęp do materiału wizyjnego z komputera z odległego miejsca, który podłączony jest do innej sieci lokalnej. Wtedy należy dokonać przekierowania portów. W tym wypadku należy wejść w ustawienia routera (wpisanie adresu IP do przeglądarki) i wyszukać opcję Port Forwarding albo Visual Servers.

Panel administracyjny routera

Panel administracyjny routera w zakładce Forwarding->Virtual Servers

W tej zakładce należy przekierować port, przykładowo 5000 dla rejestratora o lokalnym adresie np. 192. 168. 1. 101. (port nie może być używany przez żadną inną aplikację).

Panel umożliwiający przekierowanie portów w routerze

Przekierowanie należy również nazwać (dowolna nazwa), wpisać port dla nowego przekierowania (w tym wypadku 5000), ustawić opcję Both dla zakładki Protocol, zaznaczyć Enabled i zapisać zmiany. Następnie należy skonfigurować w podobny sposób nasz rejestrator sieciowy, zwracając uwagę na odpowiednie wypełnienie pola: adres IP, maska, brama, oraz odpowiedni port, który wcześniej ustawiliśmy (5000).

Panel umożliwiający przekierowanie portów w rejestratorze sieciowym

Przekierowywanie portów w routerze, aby uzyskać podgląd obrazu z rejestratora NVR/DVR

Aby uzyskać zdalny podgląd obrazu z rejestratora NVR (Network Video Recorder) lub DVR (Digital Video Recorder) poprzez Internet, konieczne jest odpowiednie przekierowanie portów na Twoim routerze. Proces ten pozwala na kierowanie ruchu przychodzącego z Internetu bezpośrednio do Twojego rejestratora w sieci lokalnej.

NVR a DVR – Kluczowe Różnice w Kontekście Przekierowania Portów

Chociaż cel jest ten sam (zdalny dostęp), warto pamiętać o podstawowych różnicach:

DVR jest przeznaczony do pracy z kamerami analogowymi (AHD, HD-TVI, HD-CVI lub starszymi CVBS). Obraz jest przesyłany kablem koncentrycznym do rejestratora, który następnie go digitalizuje.
NVR współpracuje z kamerami IP (sieciowymi). Kamery te samodzielnie digitalizują obraz i przesyłają go do NVR przez sieć komputerową (Ethernet lub Wi-Fi).

W obu przypadkach, aby uzyskać dostęp z zewnątrz, musisz "otworzyć" drogę przez router, wskazując, gdzie ruch ma być przekierowany.

Krok po Kroku: Konfiguracja Przekierowania Portów

1. Ustal Statyczny Adres IP Rejestratora w Sieci Lokalnej (LAN)

To kluczowy krok. Rejestrator (NVR lub DVR) musi mieć statyczny adres IP w Twojej sieci lokalnej. Jeśli adres IP zmieniłby się (np. po restarcie routera), przekierowane porty przestałyby działać.

Jak ustawić statyczny IP:
- Podłącz monitor i myszkę bezpośrednio do rejestratora.
- Wejdź w jego menu (zazwyczaj "System", "Sieć", "TCP/IP" lub podobne).
- Wyłącz opcję DHCP (jeśli jest włączona).
- Wpisz ręcznie:
  - Adres IP: Wybierz wolny adres w Twojej podsieci (np. 192.168.1.100, jeśli Twój router ma 192.168.1.1).
  - Maskę podsieci: Zazwyczaj 255.255.255.0.
  - Bramę domyślną: To adres IP Twojego routera (np. 192.168.1.1).
  - Serwery DNS: Możesz użyć adresu routera lub publicznych serwerów DNS (np. Google DNS: 8.8.8.8 i 8.8.4.4).

2. Zidentyfikuj Porty Używane przez Rejestrator

Różni producenci (Dahua, Hikvision, BCS, Reolink itd.) i modele rejestratorów używają różnych portów. Sprawdź instrukcję obsługi swojego urządzenia lub jego ustawienia sieciowe.

Najczęściej spotykane porty dla NVR/DVR:
- Port HTTP (Web Port): Zazwyczaj 80 (do podglądu przez przeglądarkę). Zaleca się zmianę portu zewnętrznego na inny, np. 8080, 8081, 88, dla bezpieczeństwa i uniknięcia konfliktów.
- Port Danych / Serwera (Service Port / TCP Port / Server Port): Główny port do komunikacji z dedykowanymi aplikacjami mobilnymi i oprogramowaniem klienckim. Domyślne wartości to często:
  - 37777 (popularny dla Dahua)
  - 8000 (popularny dla Hikvision)
  - 34567
  - 9000
- Port RTSP: Zazwyczaj 554 (do strumieniowania wideo, używany przez odtwarzacze multimedialne jak VLC).
- Port HTTPS: 443 (dla bezpiecznego połączenia przez przeglądarkę).

3. Zaloguj się do Panelu Administracyjnego Routera

Otwórz przeglądarkę i wpisz adres IP swojego routera (np. 192.168.0.1, 192.168.1.1).
Wprowadź login i hasło. Domyślne dane znajdziesz na naklejce na routerze lub w instrukcji.

4. Znajdź Sekcję Przekierowania Portów

Nazwa sekcji może się różnić w zależności od producenta routera. Szukaj opcji takich jak:

Port Forwarding
Virtual Servers
Przekierowanie portów
Serwery Wirtualne
Często znajduje się w sekcjach Zaawansowane, NAT lub Firewall.

5. Dodaj Nowe Reguły Przekierowania Portów

Dla każdego portu używanego przez rejestrator musisz dodać osobną regułę.

Pola do wypełnienia (nazwy mogą się różnić):
- Port Zewnętrzny (Service Port / External Port): Port, na który połączenia będą przychodzić z Internetu.
  - Wskazówka bezpieczeństwa: Dla portu HTTP (80) zawsze używaj innego portu zewnętrznego (np. 8080, 8081). Zmniejsza to ryzyko skanowania i ataków na domyślny port. Dla pozostałych portów zazwyczaj można użyć tego samego numeru zewnętrznego i wewnętrznego.
- Port Wewnętrzny (Internal Port): Port, na którym nasłuchuje Twój rejestrator w sieci lokalnej (np. 80, 37777).
- Adres IP Wewnętrzny (IP Address / Internal IP): Statyczny adres IP, który nadałeś rejestratorowi (np. 192.168.1.100).
- Protokół (Protocol): Wybierz TCP, UDP lub Both (oba). Dla większości funkcji monitoringu wystarcza TCP.
- Status / Aktywny (Enable): Upewnij się, że reguła jest włączona.
- Nazwa / Opis (opcjonalnie): Warto nadać regułom nazwy, np. "NVR_WEB", "NVR_DANE".
Przykład konfiguracji (dla rejestratora z IP: 192.168.1.100, portami 80 i 37777):

Nazwa Reguły	Protokół	Port Zewnętrzny	Port Wewnętrzny	Adres IP Wewnętrzny	Status
NVR_WEB	TCP	8080	80	192.168.1.100	Enabled
NVR_DATA	TCP	37777	37777	192.168.1.100	Enabled

6. Zapisz Zmiany i Zrestartuj Router

Po dodaniu wszystkich reguł kliknij "Zapisz" lub "Apply". Router może wymagać restartu, aby zmiany weszły w życie.

Testowanie Zdalnego Dostępu i Ważne Aspekty

7. Sprawdź Swój Publiczny Adres IP (Adres WAN)

To adres, pod którym Twój router jest widoczny z Internetu. Sprawdź go na stronach typu whatismyip.com z komputera podłączonego do Twojej sieci.

8. Skonfiguruj DDNS (Dynamic DNS) – Jeśli Masz Zmienny Adres IP

Jeśli Twój publiczny adres IP zmienia się (co jest typowe dla większości domowych łącz), konieczne jest skonfigurowanie usługi DDNS.

DDNS przypisuje stałą nazwę domenową (np. mojrejestrator.no-ip.biz) do Twojego zmiennego adresu IP, automatycznie go aktualizując.
Skonfiguruj DDNS najlepiej na routerze (jeśli ma taką funkcję) lub bezpośrednio na rejestratorze.

9. Przetestuj Połączenie Zdalne

Wykonaj test z urządzenia, które NIE jest podłączone do Twojej domowej sieci Wi-Fi/LAN (np. przez dane mobilne w telefonie).

Dostęp przez przeglądarkę:
- Wpisz: http://[Twój_publiczny_adres_IP_lub_nazwa_DDNS]:[Port_zewnętrzny_HTTP]
- Przykład: http://87.75.6.23:8080 lub http://mojrejestrator.ddns.net:8080
Dostęp przez aplikację mobilną/oprogramowanie:
- W konfiguracji aplikacji (np. iVMS-4200, DMSS, Hik-Connect) podaj swój publiczny adres IP (lub nazwę DDNS) oraz odpowiednie porty (najczęściej port danych/serwera i/lub HTTP).

Potencjalne Problemy i Rozwiązania

Brak Publicznego Adresu IP (CGNAT): Niektórzy dostawcy internetu (np. w przypadku internetu mobilnego) przydzielają adresy z puli prywatnej (Carrier-Grade NAT). W takiej sytuacji standardowe przekierowanie portów nie zadziała. Skontaktuj się z ISP w sprawie wykupienia publicznego adresu IP lub rozwiązania VPN.
Blokada Portów przez Dostawcę Internetu: Niektórzy ISP blokują standardowe porty (np. 80, 21). Spróbuj użyć niestandardowego portu zewnętrznego (np. 8080 zamiast 80). Jeśli problem nadal występuje, skontaktuj się z dostawcą.
Firewall Routera/Rejestratora: Upewnij się, że wbudowany firewall routera ani rejestratora nie blokują ruchu na przekierowanych portach. Zazwyczaj przekierowanie portów automatycznie dodaje wyjątki.
UPnP (Universal Plug and Play): Niektóre urządzenia obsługują UPnP, które automatyzuje przekierowanie portów. Jest to wygodne, ale mniej bezpieczne. Zaleca się ręczne przekierowanie portów. Jeśli jednak masz problemy, możesz spróbować włączyć UPnP w rejestratorze i routerze, a po udanej konfiguracji rozważ jego wyłączenie dla bezpieczeństwa.

Pamiętaj, aby zawsze korzystać z silnych haseł do rejestratora i routera oraz regularnie aktualizować ich oprogramowanie. W razie wątpliwości zawsze możesz zajrzeć do instrukcji obsługi konkretnego modelu routera i rejestratora. ```