Como bloquear acesso a internet mais permitir acesso lan a câmeras ip.

[ChloeHere]

Estou querendo colocar Câmeras ip para cobrir minha casa e uma outra casa que fica um pouco mais longe (pretendo usar um acess point externo pra isso). Eu vou estar usando câmeras chinesas, que tem hardware melhor e mais barato, só que em software eles pecam muito.

Meu plano é liberar apenas  lan paras câmeras e liberar a internet somente para o gravador, assim aproveito o hardware bom sem os riscos do software mal feito e consigo acessar enquanto estiver fora de casa.

Eu cheguei comprar e tentar usar um roteador proprio pra isso(TL-WR840N-W), para servir como firewall, só que pra poder usar o firewall precisa por o modem da opedora em modo bridge, só que o modem da operadora é melhor que o que roteador barato que comprei.

Alguma ideia de como posso estar fazendo isso? pensei em instalar openwrt no roteador e ver se talvez com ele consiguria usar a opção de firewall mesmo no modo repetidor.
 

[Mr. Caio Augusto]

Suas dúvidas estão emboladas, não consegui entender o que realmente precisa.

 

Já pensou em usar MAC ADDRESS para limitar quais host usam a banda? 

Que eu saiba estas cameras chineses utilizam servidor proprio, não adianta limitar acesso a internet nelas. 

[ChloeHere]

@Mr. Caio Augusto Preciso bloquear o acesso dessas câmeras a internet, mas quero que elas sejam capazes de se comunicar via lan com o gravador.

As câmeras que estarei usando funcionam com aplicativos mas também funcionam sem acesso a internet, são da tptek.

Meta é negar acesso a internet as câmeras, mas manter o acesso a internet do gravador, assim consigo ter acesso as câmeras pelo gravador quando estiver fora de casa.

Tentei limitar o acesso a internet pelo roteador da operadora (Vivo) mas não funcionou, ele é bem limitado.

[Mr. Caio Augusto]

Única maneira que penso ser possível é bloquear o MAC ADDRESS dela no roteador. 

[ChloeHere]

@Mr. Caio Augusto  Problema é que o modem da operadora não tem muitas funções nesse quesito, e a última vez que tentei bloquear via MAC o modem só negava toda conexão com dispositvo, incluindo lan.

[Mr. Caio Augusto]

Não creio ser neste local a restrição por MAC. Mas caso não tenha a opção neste equipamento... a solução seria colocar um equipamento intermediário e atras deste equipamento, o bloqueio. bridge Mode

[arfneto]

@ChloeHere Acho que entendo o que quer fazer, mas não o que explicou...  

 

Em 17/02/2024 às 15:15, ChloeHere disse:

que tem hardware melhor e mais barato, só que em software eles pecam muito

 

Está certo sobre esse julgamento? O que é objetivamente "pecar muito"?

 

Em 17/02/2024 às 15:15, ChloeHere disse:

Eu cheguei comprar e tentar usar um roteador proprio pra isso(TL-WR840N-W), para servir como firewall, só que pra poder usar o firewall precisa por o modem da opedora em modo bridge, só que o modem da operadora é melhor que o que roteador barato que comprei.

 

Nada tem a ver uma coisa com a outra, modem em modo bridge,  firewall e essa necessidade de que falou.

 

Como vai endereçar suas câmeras? Quantas são? O gravador é um aplicativo ou um DVR físico? Há muitas maneiras de fazer isso.

 

Se tem pouco câmeras pode apenas usar uma black_list em um dos roteadores. Se o DVR é um aparelho pode usar o roteador da P_link apenas com as câmeras e ligar via WAN assim está segmentado de todo modo. E no roteador  da operadora você encaminha o acesso para o TP-Link e dele para o DVR.