Port forwarding su DVR standalone: guida completa alla configurazione
La configurazione del port forwarding su un DVR standalone (registratore di telecamere di sicurezza) varia dal produttore (Hikvision, Dahua, Lorex, Swann, Reolink, ecc.), ma il flusso di lavoro di base è coerente. Questa guida copre i passaggi universali, la configurazione critica lato router e le alternative moderne.
Prerequisiti
- DVR connesso al router tramite Ethernet (non Wi-Fi).
- Accesso amministrativo all'interfaccia web del DVR / monitor locale.
- Accesso amministrativo all'interfaccia web del router.
- IP statico o prenotazione DHCP per il DVR sulla LAN.
Passaggio 1: Configurazione rete DVR (lato LAN)
- Trova l'IP del DVR: Menu → Rete → TCP/IP. Annota l'indirizzo IPv4 (es. 192.168.1.108), Subnet Mask, Gateway (IP del router).
- Imposta IP statico / Prenotazione DHCP:
- Sul DVR: Disabilita DHCP, assegna IP statico fuori dal pool DHCP del router (es. router DHCP 192.168.1.100–200 → imposta DVR a 192.168.1.50).
- Meglio (sul Router): Tieni il DVR su DHCP. Nelle impostazioni LAN/DHCP del router, crea una prenotazione: indirizzo MAC → IP fisso. Sopravvive ai reset del DVR.
- Annota le porte predefinite: Menu → Rete → Porta.
- Porta HTTP: solitamente 80 (interfaccia web)
- Porta Server/RTSP/Streaming: solitamente 8000, 554 o 8554 (app mobile/visualizzazione remota)
- Porta HTTPS: 443 (se SSL abilitato)
Passaggio 2: Menu port forwarding DVR (se disponibile)
Alcuni DVR (Hikvision, Dahua firmware più recenti) hanno un menu integrato "Port Mapping" / "UPnP" / "NAT":
- UPnP: Abilita su DVR *e* router. Crea mapping automaticamente. Il più semplice, ma meno affidabile su alcuni router.
- Port Mapping manuale (lato DVR): Se il menu esiste (Rete → Avanzate → Port Mapping), aggiungi regole:
- Porta Interna = Porta Server del DVR (es. 8000)
- Porta Esterna = Stessa o diversa (es. 8000)
- Protocollo = TCP (o Entrambi)
- Abilita = Sì
Nota: questo menu lato DVR funziona solo se il DVR è il gateway (raro) o tramite UPnP. Di solito, devi CONFIGURARE IL ROUTER.
Passaggio 3: Port forwarding del router (Obbligatorio nel 99% dei casi)
Accedi all'amministrazione del router (tipicamente 192.168.1.1 o 192.168.0.1). Vai a: Avanzate → Port Forwarding / Virtual Server / NAT Forwarding / Applicazioni e Giochi.
Crea regole (Esempio per Hikvision/Dahua):
| Nome | Protocollo | Porta Esterna | IP Interno | Porta Interna | Descrizione |
|---|---|---|---|---|---|
| DVR_Web | TCP | 8080 | 192.168.1.108 | 80 | Accesso interfaccia web (evita porta 80 esterna) |
| DVR_Stream | TCP | 8000 | 192.168.1.108 | 8000 | Streaming app mobile / VMS / SDK |
| DVR_RTSP | TCP | 554 | 192.168.1.108 | 554 | Stream RTSP (opzionale, per terze parti) |
| DVR_HTTPS | TCP | 8443 | 192.168.1.108 | 443 | Accesso web sicuro (se certificato SSL installato) |
Critico: Usa porte esterne >1024 (es. 8080, 8000, 8443) per evitare blocchi ISP e conflitti. Non USARE 80, 443, 21, 22, 23, 25, 53, 110, 135–139, 445, 3389 esternamente.
Passaggio 4: DNS dinamico (DDNS) per IP pubblici che cambiano
Gli IP residenziali cambiano. Il DDNS ti dà un nome host (es. mydvr.ddns.net).
- DDNS integrato DVR: Hikvision (Hik-Connect), Dahua (Dahua DDNS), ecc. Abilita in DVR Rete → DDNS.
- DDNS Router: Più affidabile. Usa No-IP, DynDNS, DuckDNS, Cloudflare (API).
- Cloud del produttore (Migliore per la maggior parte): Hik-Connect, Dahua DMSS, Reolink Cloud, Lorex Cloud, Swann Security. Registra dispositivo tramite QR code. Nessun port forwarding necessario. Usa server P2P/relay. Abilita in DVR Rete → P2P / Accesso Piattaforma.
Passaggio 5: Verifica e sicurezza
- Testa l'accesso esterno: usa dati cellulari (non Wi-Fi) → `https://tuo-host-ddns:8080` o app con host:porta DDNS.
- Cambia le password predefinite: Admin/123456 è il vettore di hacking numero uno. Usa una password unica di 12+ caratteri.
- Disabilita UPnP sul router dopo che le regole manuali funzionano (sicurezza).
- Limita IP sorgente (Avanzato): Firewall router: consenti porta 8000 solo dai tuoi noti range IP mobili o VPN.
- Alternativa VPN (Più sicura): WireGuard/OpenVPN sul router (Asus, GL.iNet, Ubiquiti, MikroTik). Accedi al DVR tramite IP LAN su VPN. Zero porte esposte.
Checklist risoluzione problemi
- ❌ "Connessione rifiutata" → IP/porta interno errato, firewall DVR, o regola non salvata.
- ❌ "Timeout" → ISP blocca la porta (prova >10000), doppio NAT (modem+router entrambi NAT), o firewall Windows sul PC di test.
- ❌ Funziona su Wi-Fi, non su cellulare → Hairpin NAT / NAT Loopback necessario sul router (abilita nelle impostazioni) o usa DDNS + test cellulare.
- ✅ Usa YouGetSignal Open Port Checker per verificare la raggiungibilità della porta esterna.
Best Practice moderna: Salta completamente il port forwarding. Usa il servizio cloud P2P del produttore (Hik-Connect, DMSS, Reolink, ecc.) o una VPN. Se devi fare port forwarding, limita a porte non standard, applica password robuste e considera l'IP whitelisting.