Como configurar o redirecionamento de portas para uma câmera IP

Como funciona o redirecionamento de portas

Suponha que a câmera tenha o endereço local 192.168.1.100 e aceite RTSP na porta 554. No roteador você pode abrir a porta TCP externa 10554 e direcioná-la para a câmera:

O link RTSP público usa o IP externo do roteador ou o nome DDNS junto com a porta externa:

O /stream-path depende do fabricante da câmera. Exemplos são apresentados na página “Onde encontrar o link RTSP da sua câmera”.

Antes de começar

Reúna os dados da câmera e certifique-se de que uma conexão direta é possível.

1. Verifique seu IP público. O endereço WAN do roteador precisa ser público. Se ele estiver dentro dos intervalos 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 ou 100.64.0.0/10, seu provedor provavelmente está usando NAT ou CGNAT.
2. Encontre o IP local da câmera. Por exemplo, 192.168.1.100.
3. Fixe o endereço da câmera. Crie uma reserva DHCP vinculada ao endereço MAC dela para que a regra não pare de funcionar após uma reinicialização.
4. Verifique a porta RTSP. A porta 554 é comumente usada, mas a câmera pode estar configurada com outra.
5. Teste o RTSP localmente. Certifique-se de que a câmera entrega a transmissão dentro da rede antes de alterar qualquer coisa no roteador.

Campos da regra

Os nomes variam, mas quase todo roteador pede os mesmos valores:

• NamePor exemplo, RTSP Camera
• ProtocolTCP; se só houver um modo combinado disponível, escolha TCP/UDP
• External portPor exemplo, 10554
• Internal IPPor exemplo, 192.168.1.100
• Internal portA porta RTSP da câmera, por exemplo 554
• SourceAny, a menos que o rtsp.me tenha fornecido endereços para restringir a ela

Salve a regra e ative-a. Não crie um intervalo de portas se você precisar de apenas uma porta RTSP.

Keenetic

1. Abra a interface web do roteador, geralmente my.keenetic.net ou seu IP local.
2. Na seção de dispositivos domésticos, selecione a câmera e registre um endereço IP permanente para ela.
3. Abra Network rules → Forwarding.
4. Crie uma regra para a interface de entrada “Provider”, protocolo TCP e porta externa 10554.
5. Escolha a câmera como dispositivo de destino e defina a porta interna como 554.
6. Salve a regra e certifique-se de que está ativada.

Dependendo da versão do KeeneticOS, a seção pode ser chamada de “Forwarding” ou “Port forwarding”.

TP-Link

1. Abra tplinkwifi.net ou o endereço local do roteador.
2. Fixe o IP da câmera em Advanced → Network → DHCP Server → Address Reservation.
3. Vá para Advanced → NAT Forwarding → Virtual Servers.
4. Adicione uma regra: External Port — 10554, Internal IP — o endereço da câmera, Internal Port — 554, Protocol — TCP.
5. Ative a regra e salve as configurações.

Na interface mais antiga a seção pode se chamar Forwarding → Virtual Servers.

ASUS

1. Abra router.asus.com ou o endereço local do roteador.
2. Fixe o endereço da câmera: LAN → DHCP Server → atribuição manual de IP.
3. Vá para WAN → Virtual Server / Port Forwarding.
4. Ative o Port Forwarding e adicione um perfil RTSP Camera.
5. Defina External Port 10554, o Internal IP da câmera, Internal Port 554 e Protocol TCP.
6. Aplique as configurações.

MikroTik

No RouterOS a regra é criada em IP → Firewall → NAT. Você precisará de direitos de administrador e entender qual interface é a WAN de entrada.

1. Adicione uma regra com Chain dstnat, Protocol tcp, Dst. Port 10554 e a interface WAN de entrada.
2. Na aba Action, escolha dst-nat.
3. Defina To Addresses como 192.168.1.100 e To Ports como 554.
4. Certifique-se de que as regras do Firewall Filter permitem essa conexão redirecionada.

Não cole o comando sem antes verificar o nome da interface WAN, a sub-rede local e sua política de firewall atual.

Huawei e ZTE

Roteadores e ONTs desses fabricantes costumam ser fornecidos pelo provedor. Os itens de menu disponíveis e seus direitos de usuário dependem do modelo e das configurações da operadora.

1. Abra o endereço local do dispositivo, indicado na etiqueta ou nas instruções do provedor.
2. Encontre a seção Forward Rules, NAT, Port Mapping ou Virtual Server.
3. Selecione a conexão WAN que tem acesso à internet.
4. Defina a porta externa como 10554, o IP interno da câmera, a porta interna 554 e o protocolo TCP.
5. Salve e ative a regra.

Se a seção estiver oculta ou as configurações indisponíveis, entre em contato com seu provedor. Não use senhas de serviço encontradas na internet.

Xiaomi e Redmi

1. Abra miwifi.com ou o endereço local do roteador.
2. Fixe o IP local da câmera, se o firmware oferecer reserva DHCP ou IP estático.
3. Encontre Advanced → Port Forwarding ou Port Mapping.
4. Crie uma regra TCP: porta externa 10554, o IP da câmera, porta interna 554.
5. Salve a regra.

O conjunto de recursos difere entre o firmware oficial e o regional. Se o redirecionamento de portas não estiver disponível, use outro roteador ou uma forma alternativa de conectar a câmera.

Verificando a configuração

1. Insira o IP público ou o nome DDNS e a porta externa no link RTSP.
2. Abra rtsp.me, cole o link e clique em “Test”.
3. Aguarde o resultado: a verificação é realizada remotamente pelo servidor do rtsp.me.

Se não houver conexão, compare o endereço WAN do roteador com seu endereço público e verifique o IP da câmera, as portas e o protocolo. Certifique-se de que a regra está ativada e não está vinculada à interface WAN errada.

Segurança

• Não coloque a câmera na DMZ: isso expõe mais serviços do que o necessário.
• Não abra a interface web da câmera a menos que seja realmente necessário.
• Atualize o firmware tanto do roteador quanto da câmera.
• Crie um usuário separado para a câmera com os direitos mínimos necessários.
• Use uma senha forte e exclusiva, e não publique o link RTSP.
• Abra apenas a única porta externa de que você realmente precisa.

Se as suas regras de segurança proíbem conexões de entrada, use o MyVMS Bridge ou o RTMP Push em vez de abrir uma porta.

Perguntas frequentes