Redes&AcessoRemoto

O IP público é o CEP do prédio. O IP privado é o número do apartamento. O roteador é o porteiro: recebe tudo pelo CEP e distribui internamente.

• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16

Qualquer outro endereço é potencialmente público.

O roteador troca o IP privado do dispositivo pelo IP público ao sair para a internet, e devolve a resposta para o dispositivo certo. É o que permite vários equipamentos compartilharem um único IP público.

O IP público dinâmico muda de tempos em tempos (padrão das operadoras). O estático é fixo e contratado — caro, mas estável para acesso remoto.

A máscara define quais bits do IP identificam a rede e quais identificam o host. A notação /24 significa 24 bits de rede — equivalente a 255.255.255.0.

• 10.0.0.0/8 — 16,7 milhões de hosts
• 172.16.0.0/12 — 1 milhão de hosts
• 192.168.0.0/16 — 65 mil hosts

Qualquer outro endereço é potencialmente público.

Dois dispositivos com o mesmo IP na mesma rede causam conflito ARP — um ou ambos ficam inacessíveis de forma intermitente. Sempre use IP fixo no DVR fora da faixa DHCP.

DVR em 192.168.1.x e PC em 192.168.2.x com /24 não se comunicam diretamente. Precisam de roteador — ou ambos devem estar na mesma sub-rede.

Número de 0 a 65535 que identifica um serviço dentro de um IP. Um mesmo equipamento atende várias portas ao mesmo tempo — web em 80, RTSP em 554, SDK em 37777.

TCP é confiável e ordenado — usado em configuração, login, comandos. UDP é rápido e sem confirmação — usado em streaming de vídeo ao vivo.

Por padrão o NAT bloqueia conexões vindas de fora. Quem tenta acessar o IP público pela internet bate no roteador e não sabe para qual dispositivo ir.

Criar uma regra: quem chegar na porta X, encaminhe para o IP Y na porta Z. Porta externa e interna podem ser diferentes — trocar a externa por uma incomum é boa prática.

1. Acesse 192.168.1.1 ou 192.168.0.1
2. Procure por Port Forwarding, Virtual Server ou NAT
3. Crie a regra: porta externa, IP interno e porta interna
4. Salve — reinicie se necessário
5. Teste em canyouseeme.org ou pelo 4G do celular

Carrier-Grade NAT: a operadora coloca vários clientes atrás de um mesmo IP público, adicionando uma camada extra de NAT antes do roteador do cliente. É como um prédio dentro de um condomínio — dois porteiros.

Compare o IP que aparece em Status > WAN do roteador com o resultado de ifconfig.me no navegador. Se forem diferentes, há CGNAT — o roteador tem um IP privado da operadora.

O pacote chega ao IP da operadora (compartilhado), mas a operadora não sabe para qual dos milhares de clientes encaminhar. A regra de port forwarding no roteador do cliente nunca é alcançada.

• P2P do fabricante — recomendado, não depende de IP público
• VPN com servidor externo — equipamento conecta de saída para o servidor
• IP fixo dedicado — solicitar à operadora (pode ser pago ou indisponível)

A operadora troca seu IP público de tempos em tempos. Toda regra de acesso remoto que usa IP direto para de funcionar — e o cliente liga.

DNS é a lista telefônica da internet — traduz nome em IP. DDNS é a versão dinâmica: o nome sempre aponta para o IP atual, mesmo quando ele muda.

Ideal para instalações domésticas e clientes com IP dinâmico ou CGNAT. Configure o equipamento no app, escaneie o QR Code — pronto. Não precisa mexer no roteador.

Necessário quando o P2P falha em redes corporativas, ou quando o sistema precisa de acesso por IP/protocolo específico (ex: VMS, integração). Requer IP público não-CGNAT.

VPN conecta o suporte à rede local do cliente via túnel criptografado. As controladoras, leitores e demais equipamentos ficam acessíveis pelo IP local — sem portas expostas na internet.

Em instalações corporativas, onde segurança é prioridade, ou quando o cliente tem múltiplos equipamentos. Para residências simples com 1 DVR, P2P ou port forwarding com senha forte costuma ser suficiente.

Interferência de canal, roaming entre APs e variação de sinal causam latência imprevisível. Uma leitura biométrica ou cartão que leva 200ms a mais já causa timeout em alguns sistemas.

Câmera externa sem passagem de cabo viável, configuração temporária, ou equipamentos de baixa criticidade onde eventos perdidos são toleráveis. Nunca use repetidor/extensor para equipamentos de controle de acesso.

• Cabo Cat5e mínimo, Cat6 para novas instalações
• Sem emenda no cabo — passagem contínua até o switch
• Switch próximo aos equipamentos, não usar porta de roteador residencial
• Nunca usar powerline ou repetidor Wi-Fi entre equipamento e switch

Falhas que aparecem e somem, que pioram em horários de pico de Wi-Fi, ou que melhoram quando o técnico está lá (porque reduziu tráfego Wi-Fi no local) são sinais clássicos de instabilidade de rede sem fio.

PoE transmite energia elétrica pelo cabo de rede junto com os dados. Elimina a necessidade de fonte separada para cada câmera.

• 802.3af — até 15,4W por porta
• 802.3at (PoE+) — até 30W por porta
• 802.3bt (PoE++) — até 60/90W por porta

Câmeras PTZ e com aquecedor exigem 802.3at ou superior.

O Windows Defender Firewall bloqueia conexões de entrada por padrão. Mesmo que o serviço esteja rodando, ele pode estar bloqueado sem mostrar nenhum aviso. Antivírus com módulo de proteção de rede podem fazer o mesmo.

Em empresas, escolas e condomínios maiores, o firewall corporativo pode bloquear portas de saída para o servidor SaaS. Nesses casos o suporte precisa solicitar ao TI do cliente que libere as portas específicas.

1. Peça ao cliente para abrir o CMD (Win + R → cmd → Enter)
2. Dite o comando letra por letra se necessário
3. Peça para copiar e enviar o resultado por foto ou texto
4. Compare com os outputs simulados abaixo

Sempre comece com ping no IP local para confirmar que o equipamento está vivo na rede. Se o local funciona e o remoto não, vá para port forwarding e CGNAT. Se nem local funciona, é problema físico ou de IP.