Hikvision camera (bedraad aan Box 12) werkt niet van buiten

[bmdegroot76]

Beste allemaal,

Ik zoek al uren naar een oplossing. Sinds kort heb ik de KPN box 12 en plots lukt het niet meer de NVR met daaraan twee Hikvision camera's van buitenaf met de app te benaderen. De camera's en NVR zijn bedraad aangesloten. Alles werkte bij mijn vorige internet provider met een andere modem. Ik hoopte enkel de poorten te moeten opzetten op de nieuwe modem en het interne IP-adres van de NVR te moeten updaten. Maar helaas. Intern werkt alles prima, maar extern niet,

INTERN WERKT HET

Via het interne netwerk is de modem te benaderen. Ook heb ik het interne 192.168.2.19 IP-adres van de NVR kunnen achterhalen. De modem en de NVR (met :8000) zijn te bereiken via mijn laptop en ik kan daar instellingen aanpassen en een live stream zien. De NVR kan ook via smtp poort 587 e-mailalerts versturen. Dus uitgaand verkeer werkt ook.

POORTEN OPENGEZET

Ik heb poorten http (8000), rtsp (554), serverpoort (8008) en https (443) ingesteld op de NVR, gelijke waardes voor intern en externe poort. UPnP staat aan op zowel de NVR als op de modem (UPnP IGD). Ook DHCP staat aan. En ik heb op de modem Box 12 de poorten geforward met TCP protocol en met doeladres het interne modem adres (192.168.2.19). De firewall heb ik voor nu even laag gezet, alle relevante poorten staan volgens mij echt open.

PROBLEEM NVR: externe IP 0.0.0.0

Als ik in de NVR instellingen kijk zie ik echter bij de NAT instellingen de externe IP op 0.0.0.0 staan en bij alle poorten status = onjuist. Bij mijn vorige modem stond daar netjes mijn extern IP-adres. De NVR is met de Connect App van hikvision nu dus niet te benaderen van buiten het netwerk (via mijn eigen IP-adres 81.xx.xx.xx).

Wie kan mij helpen?

Groeten,

Maarten

[nelizmastr]

Het is best wel onveilig om UPnP aan te zetten en je NVR open te gooien naar het internet. Het is slimmer om je NVR achter een VPN te hangen (of minstens een reverse proxy met desnoods whitelisting), dan hoef je alleen maar je VPN aan te zetten en kun je met de app werken alsof je thuis bent. Dan hoef je die onveilige zooi allemaal niet aan te zetten.

Maar los daarvan, laat eens een screenshot zien van hoe je je port forwards hebt aangemaakt?

Reserveer trouwens ook het IP van je NVR zodat je niet steeds de regels hoeft te wijzigen.