Vzdálený přístup přes veřejnou IP adresu

Vzdálený přístup přes veřejnou IP adresu

 
V tomto článku Vám poradíme, jak nastavit přístup k DVR při připojení internetu pomocí kabelového připojení (ADSL/VDSL….), pomocí routeru ZyXEL.

Nejprve si připojte DVR do LAN sítě. V DVR nastavte síťové připojení na pevnou IP adresu. U pevného připojení, u všech českých operátorů většinou bývá “vnitřní” řada IP adres v rozsahu 10.0.0.xxx nebo 10.0.1.xxx

Brána je v naprosté většině připojení 10.0.0.138, nebo 10.0.1.138

Pro vysvětlení použijeme  IP v rozsahu 10.0.0.xx

V DVR nastavíme:

IP adresa: 10.0.0.100

Maska: 255.255.255.0

Brána (GW) – 10.0.0.138  (adresa hlavního routeru)

DNS: 10.0.0.138

Port pro přístup k DVR nastavíme např na 8080 (nepoužívejte port 80. Port 80 používá webadministrace ZyXELu)

 

Pokud máte již nastavenou IP adresu v DVR, můžeme přistoupit k nastavení mapování (natování) portů pro přístup k DVR.

 

Pomocí PC se připojíme do hlavního routeru (ZyXEL).

Otevřete prohlížeč a do adresního řádku zadejte: http://10.0.0.138

Zobrazí se přihlašovací okno

Pokud jste heslo neměnili, zadejte admin, pokud jste je již měnili, zadejte aktuální heslo

Přesunete se do sloupce Network a zvolíte volbu NAT

Ponechme nastavení SUA a pokračujme do volby Port Forwarding

Ve volbě Port Forwarding nastavíme pravidlo (pravidla), pro DVR

Zvolíme uživatelskou konfiguraci a pravidlo nazveme DVR

Zvolíme port 8080 (port zadejte stejný do Start Port i End Port) a zadejte IP adresu, kam chcete směrovat trafic. V našem případě to bude 10.0.0.100

Pokud potřebujeme nasměrovat více portů na DVR (např. DVR Dahua) postupujte stejným způsobem pro všechny porty.

Výsledkem pro tento příklad je směrován port 8080 na IP adresu 10.0.0.100

 

POZOR, musíme ještě nakonfigurovat  FIREWALL!!!

Takto je většinou továrně nastaven firewall. Je to ideální nastavení pro maximální bezpečnost

Musíme tedy provést úpravy povolující prostup portu (ů) 8080 (případně dalších dle potřeby) přes firewall do lokální sítě za modem.

V položce Rules, zvolíme směr ve firewallu WAN to LAN a zadáme Add = přidat pravidlo

Pravidlo aktivujeme, zvolíme odkud a kam je provoz povolen.

Při výběru služby se může stát, že služba není v seznamu služeb obsažena. Proto musíme službu vytvořit přes Edit Customized Services. Vytvořenou službu přidáme.

Přidání služby DVR přes Edit Customized Services

 

Firewallové pravidlo uložíme a zkontrolujeme správnost nastavení.

 

Nyní by již měl fungovat přístup k DVR odkudkoliv pomocí internetu, případně mobilní aplikace v MT s OS.

Pro přístup k DVR z “venku” přes prohlížeč (IE, Google chrome…) zadejte do adresního řádku:

http://vaše veřejná IP:8080

číslo za dvojtečkou značí na jaký port se připojujeme – v našem případě se jedná o port 8080

Zobrazí se Vám přihlašovací okno do DVR.

 

UPOZORNĚNÍ:

Ve “vnitřní” síti (LAN) se musíte připojit na “vnitřní” IP adresu. V našem případě to bude:

http://10.0.0.100:8080