​HIKVISION KHÔNG VÀO ĐƯỢC TỪ XA DÙ ĐÃ CÓ DDNS – SAI MỘT PORT LÀ TOÀN BỘ HỆ THỐNG CÓ T HỂ “MẤT TÍCH” TRÊN INTERNET

HIKVISION KHÔNG VÀO ĐƯỢC TỪ XA DÙ ĐÃ CÓ DDNS – SAI MỘT PORT LÀ TOÀN BỘ HỆ THỐNG CÓ THỂ “MẤT TÍCH” TRÊN INTERNET #Hikvision #CameraHikvision #DauGhiHikvision #PortForwarding #DDNS #NoIP #Viettel #CameraAnNinh #NVR #DVR #MangNoiBo #NAT #RTSP #NTP

Nếu camera vẫn xem ngon trong mạng nội bộ nhưng ra 4G lại không kết nối được, vấn đề thực sự nằm ở Hikvision, DDNS hay chính modem nhà mạng?

Trong hệ thống camera Hikvision, việc đầu ghi hoạt động bình thường trong mạng LAN chưa có nghĩa người dùng có thể truy cập từ Internet. Trường hợp thực tế này cho thấy đầu ghi đã hoạt động tại địa chỉ 192.168.1.200, gateway 192.168.1.1, trong khi giao diện quản trị web sử dụng HTTP Port 81. Khi truy cập http://192.168.1.200:81 trong mạng nội bộ thành công, có thể xác định phần kết nối LAN cơ bản giữa máy tính, modem và đầu ghi đang hoạt động. Vấn đề còn lại khi muốn xem từ bên ngoài chủ yếu tập trung vào NAT, Port Forwarding, DDNS và việc đường truyền Internet có Public IPv4 hay không.

Cấu hình mạng Hikvision cần kiểm tra

Trong đó time.google.com là máy chủ Google Public NTP, vì vậy có thể sử dụng làm NTP Server để đầu ghi đồng bộ thời gian. NTP sử dụng UDP port 123 và không phải port dùng để người dùng truy cập camera từ Internet.

Port 2000 thực chất nên cấu hình thế nào

Một nhầm lẫn phổ biến là cho rằng nếu muốn truy cập đầu ghi bằng :2000 thì phải đổi HTTP Port của Hikvision thành 2000. Điều này không bắt buộc.

Nếu đầu ghi đang chạy HTTP trên port 81, modem hoàn toàn có thể nhận kết nối từ Internet tại port 2000 rồi chuyển tiếp vào 192.168.1.200:81.

Luồng truy cập web khi đó là Internet → DDNS:2000 → modem Viettel → 192.168.1.200:81 → Hikvision.

Điểm đáng chú ý là External Port và Internal Port không nhất thiết phải giống nhau. Chính cơ chế này cho phép giữ nguyên HTTP Port 81 trên Hikvision nhưng sử dụng port 2000 ở phía Internet.

DDNS không phải Port Forwarding

DDNS và Port Forwarding thực hiện hai nhiệm vụ hoàn toàn khác nhau.

DDNS như No-IP giúp một hostname luôn trỏ về địa chỉ IP Internet hiện tại của đường truyền. Port Forwarding trên modem mới quyết định lưu lượng đi vào port nào sẽ được chuyển tới thiết bị nào trong LAN.

Vì vậy, kể cả DDNS cập nhật hoàn toàn chính xác nhưng modem chưa có NAT 2000 → 192.168.1.200:81, việc nhập hostname kèm port 2000 từ Internet vẫn có thể thất bại.

Vì sao không nên bật DMZ cho đầu ghi

DMZ có thể đưa gần như toàn bộ lưu lượng Internet chưa được xử lý tới một thiết bị nội bộ. Với một đầu ghi camera, đây thường là phạm vi phơi bày lớn hơn mức cần thiết.

Port Forwarding cho phép chỉ công bố những dịch vụ thực sự cần sử dụng. Tuy nhiên, ngay cả port forwarding trực tiếp đầu ghi camera ra Internet cũng làm tăng bề mặt tấn công. Với hệ thống cần bảo mật cao, VPN hoặc nền tảng truy cập từ xa chính thức thường là phương án đáng cân nhắc hơn việc công khai nhiều cổng quản trị.

Kiểm tra theo đúng thứ tự sẽ tiết kiệm rất nhiều thời gian

Trước hết phải xác nhận 192.168.1.200:81 hoạt động trong LAN. Sau đó kiểm tra DDNS có đang phân giải về đúng Public IP hay không, tiếp đến tạo Port Forwarding trên modem, rồi ngắt Wi-Fi điện thoại và thử bằng 4G/5G.

Nếu LAN chạy nhưng Internet vẫn không vào được sau khi NAT đúng, cần đặc biệt kiểm tra CGNAT. Khi modem không trực tiếp sở hữu Public IPv4 có thể truy cập từ Internet, việc mở port trên modem nội bộ không tự động tạo ra khả năng truy cập từ bên ngoài.

Thiết bị Hikvision trên thị trường hiện nay

Các đầu ghi Hikvision đang có nhiều phân khúc từ DVR 4/8/16 kênh đến NVR IP, PoE và dòng AcuSense. Kết quả Shopee hiện có các dòng như DS-7104NI-Q1/M, DS-7108NI-Q1/M và DS-7608NXI-K1, với mức giá thay đổi theo số kênh, PoE, khả năng AI và chương trình khuyến mại. Shopee

Giá trên chỉ mang tính tham khảo tại thời điểm kết quả tìm kiếm và có thể thay đổi theo nhà bán, voucher và phiên bản sản phẩm. Shopee

Tìm đầu ghi Hikvision trên Shopee qua đường dẫn liên quan tại Shopee – đầu ghi Hikvision.
Vui lòng liên hệ Queen Mobile 0906849968 để được hướng dẫn chi tiết