Como acessar câmeras e DVR de fora de casa, mesmo com CGNAT
A situação é comum: a câmera ou o DVR funciona em casa, o instalador configurou tudo, mas de fora não abre. Na maioria das vezes, o motivo é o CGNAT. O provedor divide o mesmo IP público entre vários clientes, e as conexões vindas de fora não chegam ao seu equipamento. Confirme aqui se você está em CGNAT.
Há quatro caminhos, do mais simples ao mais técnico.
1. Acesso pela nuvem do fabricante
Muitos DVRs e câmeras têm um recurso chamado nuvem, P2P ou cloud, como o Intelbras Cloud, o Hik-Connect, o DMSS e o XMEye. O próprio equipamento abre uma conexão com o servidor do fabricante, e o aplicativo usa essa ligação. Como a conexão sai da sua rede, funciona mesmo com CGNAT e sem mexer no roteador. Em geral, basta ativar a opção no DVR e ler o QR Code com o aplicativo.
A desvantagem é depender do serviço do fabricante, e a imagem pode demorar um pouco mais para abrir.
2. IP válido e redirecionamento de portas
Peça ao provedor um IP válido, explicando que precisa de acesso remoto às câmeras. Depois, redirecione no roteador as portas do equipamento (veja o passo a passo) e configure um DNS dinâmico (DDNS), porque o IP pode mudar. É o caminho clássico, com acesso direto, mas exige cuidado com a segurança.
3. IPv6
Se o provedor entrega IPv6, o equipamento pode ter endereço próprio, sem CGNAT. É preciso liberar o acesso no firewall do roteador, e o DVR e o celular precisam ter IPv6. Funciona bem quando tudo é compatível, mas muitos DVRs mais antigos não têm suporte.
4. VPN em malha
Serviços como Tailscale e ZeroTier criam uma rede privada entre o seu celular e um computador ou roteador no local das câmeras. Não exige portas abertas e funciona atrás de CGNAT. É a opção mais segura para quem tem conhecimento técnico, mas precisa de um equipamento ligado o tempo todo no local.
Segurança, em qualquer caminho
- Troque a senha padrão do DVR e das câmeras.
- Mantenha o firmware atualizado.
- Não deixe a página web do DVR aberta na internet sem necessidade.