acessar ip externo na rede interna

[Igor F.]

Boa tarde,

foi instalado 2 sistemas de câmeras aqui no local onde trabalho, cada um com ips diferentes. Liberei as portas, tenho acesso remoto interno e externo, tudo ok. 

 

Qual é a minha dúvida?

 

Quando eu acesso com o IP Interno funciona, show de bola. Porém, quando eu tento acessar com o IP Externo na rede interna, não funciona... A página não carrega!

 

Segue imagens:

 

(Acesso com IP Interno)

 

(Acesso com IP Externo)

 

Preciso corrigir esse problema, pois uso um app para o monitoramento, e não é nada útil ter que ficar configurando quando saio da rede local...

 

Meu modem é o ZyXel da Oi.

[arfneto]

Olá!

 

Não é exatamente um erro a ser corrigido. É assim que -- não --- funciona, até onde eu sei. Isso seria um loop de redirecionamento e não sei se os roteadores tem como tratar isso. Seu acesso à sua própria rede tentaria "sair" pelo roteador para o gateway público de sua WAN, mas teria que parar no roteador, porque seria o endereço dele. E aí teria que entrar de volta pela tabela de encaminhamento de portas para o servidor das câmeras e chegar até o destino. E voltar para o aparelho onde está rodando o monitoramento, que nesse momento está em sua rede local. E tem o NAT, o protocolo de mascaramento do endereço privado no roteador, para trazer as respostas para seu aparelho.

 

Quem devia resolver isso era exatamente o software de monitoramento, permitindo a configuração de dois endereços, um público e outro privado. Trivial.

 

É o mesmo que acontece com telefonia VOIP quando o aparelho está na rede local tem que ter outro endereço, até onde eu sei.

 

Se precisa mesmo de uma solução sem envolver o fornecedor, talvez possa simplesmente rodar um servidor DNS na sua rede local e mapear o endereço público registrado para seu roteador para o endereço do servidor das câmeras na rede local. E usar esse servidor nas configurações de seus servidores DHCP, claro.

[Igor F.]

Em 20/06/2019 às 10:13, arfneto disse:

Se precisa mesmo de uma solução sem envolver o fornecedor, talvez possa simplesmente rodar um servidor DNS na sua rede local e mapear o endereço público registrado para seu roteador para o endereço do servidor das câmeras na rede local. E usar esse servidor nas configurações de seus servidores DHCP, claro.

 

Poderia me instruir? Sou bem leigo na área...

[arfneto]

8 horas atrás, Igor F. disse:

Poderia me instruir? Sou bem leigo na área...

 

Olá!

Ainda acho que o fornecedor do sistema de monitoramento é que tinha que colocar um segundo endereço de "escuta" no serviço de conexão, porque é um caso comum.

 

Uma outra possibilidade é usar aparelhos distintos para acesso na rede local, como um celular ou um tablet com wifi

 

De volta ao DNS

 

suponha que sua rede esteja registrada em algum serviço de registro dinâmico, tipo no-ip ou dyndns, como companiaXYZ.dyndns.net. dyndns.net é um domínio controlado por no-ip, por exemplo. Você não pode acessar esse domínio de dentro de sua rede porque criaria um loop de roteamento. Mas se você pegar um computador qualquer e rodar um servidor DNS nele, Windows Server rodando microsoft dns ou linux rodando bind por exemplo, e configurar esse micro como dono do mesmo domínio dyndns.net ele resolve o endereço da maquina \\cameras para o endereço local correto e voce pode acessar na rede privada. E na rede publica vai continuar ok. E para qualquer outro domínio seu servidor DNS vai usar o gateway padrão dele, seu roteador principal, e aí fica tudo certo.

 

Seu servidor DHCP claro vai passar a dar esse endereço como o primeiro servidor DNS da lista, e assim se fecha o circulo: via wifi na rede local os dispositivos recebem o endereço do seu servidor DNS normalmente, a partir do servidor DHCP. E qualquer acesso a dyndns.net será resolvido para os endereços na rede local.  Outros acessos cotinuam seu caminho de resolução. 

 

A partir de outras redes continua valendo claro o registro de dyndns.net em no-ip e você continua acessando as cameras. E não há conflito.

 

 

 

[Cadu Campos]

Olá tudo bem?

 

Isto está com cara de configuração no firewall do router da operadora, poderia encaminhar prints da tela de gerencia do roteador, na questão de firewall.

 

Att;