Acesso Remoto DVR Intelbras [RESOLVIDO]

ltmoura
(usa Debian)

Enviado em 08/06/2011 - 15:38h

Pessoal, já busquei várias informações na net e algumas até me derem dicas que funcionaram pela metade, mas nenhuma 100%, quem puder ajudar:

Tenho um DVR na rede local 192.168.1.108 no qual passa pelo servidor 192.168.1.1 que se conecta com a internet, neste servidor tem um dyndns para acesso remoto, nas regras do firewall fiz o seguinte:

iptables -t nat -A PREROUTING -i $internet -p tcp --dport 37778 -j DNAT --to 192.168.1.108
iptables -t nat -A POSTROUTING -d 192.168.1.108 -j SNAT --to 192.168.1.1

quando digite remotamente o dyndns:37778, ele não abre as imagens do dvr
agora quando eu altero a seguinte linha para:

iptables -t nat -A PREROUTING -i $internet -p tcp --dport 37778 -j DNAT --to 192.168.1.108:80

eu consigo acessar as imagens, o único problema é que também é feito acesso remoto pelo software do fabricante que na primeira regra funciona já quando coloco a segunda regra não funciona, ou seja, preciso acessar o dvr remotamente tanto pelo navegador quanto pelo software prório,

se alguém puder dar uma força, valeu

ltmoura
(usa Debian)

Enviado em 09/06/2011 - 15:18h

valeu renato, eu tinha tentado a sua dica e funcionou, mas faço a seguinte pergunta: tem como não reciredicionar outra porta e manter a 37778 para os dois casos ou serei limitado a ter as duas portas direcionadas para o dvr ???

de qualquer forma, obrigado

renato_pacheco
(usa Debian)

Enviado em 09/06/2011 - 15:25h

No seu caso, não tem como vc redirecionar, na msm porta d origem, para duas portas d destino, pois o firewall não vai saber pra qual destino jogar. É a msm coisa d um filho ter dois pais (não vale casal d gays! Hiuahuiahuiah!).

ltmoura
(usa Debian)

Enviado em 10/06/2011 - 07:33h

valeu, vou seguir em frente

obrigado pela ajuda....

mauriciosouza74
(usa Ubuntu)

Enviado em 23/10/2014 - 23:27h

nao consigo acesso de forma alguma no dvr da empresa
já testei td tipo de regra a ultima esta assim

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 37778 -j DNAT --to 192.1.1.91
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9093 -j DNAT --to 192.1.1.91:80
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 9094 -j DNAT --to 192.1.1.91:80

simplesmente diz pagina nao pode ser exibida

segundo o pessoal que instalou o dvr ele esta configurado com a porta 9093 para acesso externo http e a 9094 para serviços.

nao sei mais o que fazer peço ajuda aos mestres do site.

renato_pacheco
(usa Debian)

Enviado em 24/10/2014 - 08:39h

No seu caso, veja se sua política está como DROP. Se tiver, vc deve liberar o FORWARD desses pacotes nas portas específicas (ou liberar todo tráfico destino para o IP interno).