ACESSAR DVR INTELBRAS

roberto rossi
(usa Conectiva)

Enviado em 26/03/2012 - 14:12h

/sbin/iptables -A FORWARD -p tcp --dport 89 -j ACCEPT

/sbin/iptables -A FORWARD -p tcp --sport 89 -j ACCEPT


tentei estas duas e continua não dando certo

roberto rossi
(usa Conectiva)

Enviado em 26/03/2012 - 14:19h

Tentei assim e também não deu certo.


/sbin/iptables -A FORWARD -p tcp --dport 89 -j ACCEPT

/sbin/iptables -A FORWARD -p tcp --sport 89 -j ACCEPT

renato_pacheco
(usa Debian)

Enviado em 26/03/2012 - 14:36h

Tava analisando aki e percebi uma coisa: a porta 80 é só pra acessar a interface web d gerenciamento da sua câmera, mas a comunicação é feita através da porta 37778. O q pensei d fazer é vc entrar em cada DVR e modificar a porta padrão d comunicação (37778 para uma porta desejada). Ae, no iptables, vc poderia fazer assim:

#DVR 1

iptables -t nat -A PREROUTING -p tcp --dport 89 -j DNAT --to-destination 192.168.0.151:80

iptables -t nat -A PREROUTING -p tcp --dport 27778 -j DNAT --to-destination 192.168.0.151



#DVR 2

iptables -t nat -A PREROUTING -p tcp --dport 90 -j DNAT --to-destination 192.168.0.151:80

iptables -t nat -A PREROUTING -p tcp --dport 27779 -j DNAT --to-destination 192.168.0.151

(...)



#Liberando as portas pro DVR

iptables -A FORWARD -p tcp --dport 89 -j ACCEPT

iptables -A FORWARD -p tcp --dport 90 -j ACCEPT

iptables -A FORWARD -p tcp --dport 27778 -j ACCEPT

iptables -A FORWARD -p tcp --dport 27779 -j ACCEPT

(...)

 

Acho q assim vc conseguirá t acesso d todos...

roberto rossi
(usa Conectiva)

Enviado em 26/03/2012 - 15:03h

Renato, acho que agora deu certo. Liberei as seguintes portas e agora funciona para acesso externo:

/sbin/iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 89 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 37778 -j ACCEPT

Quanto a colocar os demais DVRs acredito que sua solução seja perfeita. Mudamos a porta TCP e HTTP em todos os DVRs. Daí o direcionamento para a porta 80 para cada DVR realizamos através das regras do iptables:

/sbin/iptables -t nat -A PREROUTING -p tcp --dport "porta_http_do_DVR" -j DNAT --to ip_do_dvr:80

/sbin/iptables -t nat -A PREROUTING -p tcp --dport "porta_tcp_do_DVR" -j DNAT --to ip_do_DVR:"porta_tcp_do_DVR"

Meu outro DVR está com problemas por isso não vai dar para testar agora. Mas não tem como não dar certo esta regra.
Valeu pela força, Renato!!

Tópico resolvido