La redirection de port sur le modem ZTE ne fonctionne pas

Type de modem: ZTE ZXHN H108N

J'essaie de configurer le transfert de port de mon modem vers ma vidéosurveillance. Ma configuration de vidéosurveillance est la suivante:

IP Address : 192.168.1.160
Subnet Mask : 255.255.255.0
Gateway : 192.168.1.254
HTTP Port : 80

L'adresse IP de configuration de mon modem est 192.168.1.254. J'ai essayé de configurer la configuration sur modem comme ci-dessous:

Protocol - all
Starting port - 80
End port - 80
Local IP - 192.168.1.160

Aussi avec DMZ:

Cependant, lorsque je navigue sur [public_ip], la page de configuration du modem s’affiche (voir l’image ci-dessus). Lorsque j'ai essayé de changer le port, il n'a pas du tout accès à la page. Définissez également le DDNS à l’aide de DynDns, mais accédez toujours à la page de configuration du modem. Quand j'ai essayé d'accéder directement à l'IP de vidéosurveillance, il montre. Qu'est-ce qui ne va pas? Merci..

— mrjimoy_05
source

Vous devez désactiver la configuration de votre modem en dehors de votre réseau local.

— DavidPostill

@DavidPostill Comment faire cela?

— mrjimoy_05

Lisez le manuel ou demandez à votre FAI.

— DavidPostill

@ mrjimoy_05 Que diriez-vous de configurer une règle NAT à la place de votre routeur et de lui demander d'envoyer tout ce qui est entrant pour ce port TCP spécifique et de l'envoyer à votre adresse LAN de vidéosurveillance (192.168.1.160). De cette façon, lorsque vous entrez dans l’adresse IP publique de la passerelle, le trafic NAT sera acheminé vers l’adresse IP du réseau LAN interne .160 pour accéder aux flux de vidéosurveillance, etc. Je voulais simplement désactiver la DMZ et utiliser les règles NAT plutôt que la redirection de port et veiller à mettre l'IP publique spécifique sur le privé spécifique sur le bon port TCP.

— Pimp Juice IT

Réponses:

Tout d'abord, un conseil: désactivez la zone démilitarisée avant que votre réseau ne soit infecté par une attaque provenant d'Internet. Le modem agit comme un pare-feu matériel et DMZ contourne simplement toutes les protections. Pour des raisons de sécurité, vous devez également désactiver l'accès Internet à la page de configuration du routeur et modifier le mot de passe par défaut du routeur.

Si j'ai bien compris, vous essayez d'accéder à la vidéosurveillance de l'extérieur de votre réseau.

Première remarque: vous ne pouvez pas accéder depuis votre réseau local à un périphérique de ce même réseau via Internet, car le modem ne prend probablement pas en charge les boucles en retour. Vous devez faire ces accès depuis l’extérieur du réseau, par exemple depuis votre téléphone lorsque vous n’êtes pas connecté via le modem, mais pas depuis votre ordinateur de bureau.

Le manuel du ZXHN H108N décrit le transfert de port à la page 4-11:

Sélectionnez Options avancées> Transfert de port pour afficher la page PORT FORWARDING:

Maintenant, cliquez sur Ajouter et ajoutez des paramètres. Comme je n’ai pas votre routeur, je ne peux pas vous dire quelles sont les valeurs pour tous les paramètres, mais voici quelques astuces:

Adresse IP du serveur: 192.168.1.160
External Port Start / End: C'est le numéro de port que vous utilisez avec le modem. Choisissez un numéro non standard, par exemple 1234, pour éviter une attaque Internet ciblant des ports connus.
Port interne début / fin: numéro de port de la vidéosurveillance (80?)

Pour accéder à la page de vidéosurveillance de l'extérieur de votre réseau, utilisez une URL du format suivant:

http://[public_ip]:1234/

Le port 1234 sera ensuite transmis au port 80 de la vidéosurveillance.

— harrymc
source

Votre routeur annule la DMZ sur le port 80

Essayez de remplacer le port source de la règle de transfert de port par un autre (8080), mais laissez le même port de destination (80).

Vous devriez alors pouvoir vous connecter à votre système de vidéosurveillance

http://externalip:8080

— Hampkade
source