Passo 13
Expor câmera pela internet: o assistente que escreve o script do roteador
Quando alguém precisa ver as câmeras de fora da rede do prédio e a instalação vai usar encaminhamento de portas no roteador. O assistente poupa a parte chata e a parte que erra: escolher uma porta externa diferente para cada câmera e para cada serviço, sem colidir.
Antes de começar
- Acesso ao roteador, com quem cuida da rede junto. O assistente escreve o texto; quem cola é você, no equipamento.
- Saber que expor câmera à internet é uma decisão de segurança, não só de rede. Porta aberta é porta que o mundo inteiro tenta.
- As câmeras já cadastradas em Dispositivos, com IP. A tela lê dali, e só equipamento de vídeo entra.
Passo a passo
- 01
No menu das Configurações, grupo Rede, abra Acesso Externo. É o assistente que prepara o redirecionamento de portas no roteador, para uma câmera ser vista de fora da rede.
- 02
A primeira coisa da tela é a mais importante: este assistente só GERA o texto. Nenhuma regra é aplicada no seu roteador automaticamente. Ele não fala com o roteador, não tem senha dele, não muda nada lá — ele escreve, você revisa e você cola.
- 03
A tabela traz as câmeras cadastradas, com o IP interno de cada uma e três linhas de porta: HTTP, RTSP e SDK. Só aparecem dispositivos de vídeo com IP — leitor, catraca e alto-falante ficam de fora, porque não expõem esses serviços do mesmo jeito.
- 04
Marque só as câmeras que precisam ser vistas de fora. Cada uma marcada vira porta aberta no roteador, e porta aberta é superfície de ataque: se duas resolvem o problema, não exponha dez.
- 05
As portas externas já vêm sugeridas, e em blocos separados: HTTP a partir de 8001, RTSP de 9001, SDK de 10001. É de propósito, para nunca colidirem entre si nem entre câmeras. Sugerir novamente recalcula tudo se você bagunçar, e os números são editáveis se o roteador exigir outra faixa.
- 06
Escolha o fabricante do roteador: MikroTik, Linux com iptables, ou Ubiquiti EdgeOS. O que muda é a sintaxe, não as regras — o mesmo mapeamento sai escrito na língua de cada equipamento.
MikroTik (RouterOS) - 07
Copiar Script põe o texto na área de transferência, pronto para colar no terminal do roteador. Duas coisas que o script não faz por você: no iptables, as regras somem no próximo boot se ninguém persistir; no EdgeOS, o próprio script entra em modo configure e termina com commit e save.
Como conferir
A prova está fora do sistema: depois de colar, peça a alguém na rua para abrir o endereço externo com a porta sugerida daquela câmera. Se abrir, o caminho está feito. E confira também o contrário — as câmeras que você NÃO marcou devem continuar inalcançáveis de fora.
Se der errado
- Nenhuma câmera com IP cadastrado foi encontrada
- A tela lê o módulo Dispositivos e só considera equipamento de vídeo com IP. Cadastre as câmeras antes de voltar aqui.
- Colei o script e nada abre de fora
- O assistente não tem como saber se o roteador aceitou. Confira no próprio roteador se as regras entraram, se o IP público é mesmo o que você usou, e se a operadora não entrega o link atrás de outro NAT — nesse caso encaminhar porta não resolve.
- Abre de fora, e agora quero fechar
- O assistente só gera regra de abrir. Fechar é no roteador, removendo o que você colou — por isso vale guardar o script que usou.