O acesso remoto ao DVR falha com CGNAT porque o seu provedor não entrega um endereço público só para o condomínio. Ele reparte um mesmo endereço entre vários clientes. Sem endereço próprio, não existe porta para abrir: o redirecionamento de portas no modem e o endereço dinâmico (DDNS) deixam de funcionar, por mais certa que esteja a configuração.
A saída que não depende do provedor é inverter a direção: em vez de o mundo chamar o DVR, o condomínio abre um túnel de dentro para fora até um servidor. É assim que o Ciber Porteiro foi feito para alcançar câmeras e DVR atrás de CGNAT, sem abrir porta no modem. O que já foi testado em bancada, e o que ainda não, está mais abaixo.
O que é CGNAT, em português simples
A internet em casa ou no condomínio funciona com um endereço público, o IP. O IP versão 4 está esgotado, e muitos provedores resolvem isso com o CGNAT (NAT de nível de operadora): vários clientes passam pelo mesmo endereço público.
Para o dia a dia, nada muda. O problema aparece quando você quer entrar na rede do condomínio de fora, por exemplo para ver o DVR pelo celular. A conexão chega ao endereço compartilhado do provedor, e ele não sabe para qual cliente encaminhar.
Como saber se o condomínio está atrás de CGNAT
- Abra a tela do roteador e anote o endereço da porta de internet (WAN).
- Pesquise "qual é o meu IP" em um navegador dentro da rede.
- Se os dois forem diferentes, ou se o endereço do roteador começar na faixa 100.64.0.0/10 (reservada a CGNAT), há CGNAT.
Na dúvida, pergunte ao provedor. É a resposta mais segura.
Os caminhos possíveis
- IP público com o provedor. Você pede um endereço público (às vezes fixo, às vezes pago) e abre portas. Cuidado: isso expõe o DVR à internet e exige senha forte, firmware em dia e atenção constante.
- IPv6. Se provedor, roteador e DVR suportam, o aparelho ganha um endereço alcançável. Cuidado: nem todo provedor entrega, e o firewall continua sendo necessário.
- Nuvem do fabricante. O DVR se conecta a um serviço do fabricante, e você usa o app dele. Cuidado: depende de terceiro, e as imagens podem passar por servidores do fabricante, o que importa para a LGPD.
- VPN de saída (túnel). O roteador do condomínio, ou o próprio aparelho, abre uma conexão até um servidor. Cuidado: precisa de um servidor para receber o túnel e de alguém que configure o roteador.
O túnel funciona com CGNAT justamente porque a conexão sai da rede do condomínio. O provedor trata como qualquer outro acesso à internet.
Como o Ciber Porteiro usa o túnel
O Ciber Porteiro tem três jeitos de montar esse túnel; a visão geral está em VPN para câmeras e equipamentos do condomínio. Resumindo:
- O servidor fica na internet.
- O roteador do condomínio (ou o aparelho, quando ele sabe fazer VPN) abre o túnel.
- Pelo túnel, o servidor alcança os equipamentos pelo endereço que eles têm dentro do condomínio.
Com o túnel no ar, a câmera ou o DVR é cadastrado no painel com esse endereço interno e a opção Usar o túnel em vez do endereço público. O servidor pede a imagem ao aparelho, guarda o login no cofre dele e entrega ao painel. O navegador nunca fala com o DVR e nunca vê o usuário e a senha. Um DVR com vários canais vira uma câmera por canal.
O que foi testado e o que não foi
- O jeito em que o aparelho baixa um arquivo de configuração OpenVPN foi testado na bancada em 24/09/2026, com um roteador MikroTik RB4011 atrás de CGNAT: o servidor registrou a conexão, alcançou o endereço do roteador na rede do condomínio e o painel mostrou o cliente como conectado.
- Os outros dois jeitos (script para colar no roteador e túnel até um MikroTik central da empresa) ainda não foram testados em equipamento real.
- A câmera pelo túnel ainda não foi testada com câmera ou DVR reais. O que a bancada provou foi o servidor alcançar leitores atrás da VPN.
- Câmera e vídeo ao vivo ainda não têm teste em bancada.
Homologado na nossa bancada: Intelbras SS 3532 MF e Control iD iDFace. Os demais modelos são compatíveis pela documentação do fabricante ou estão em homologação; a conferência em campo é feita na instalação de cada condomínio.
O que o Ciber Porteiro não faz com o DVR
- Não grava vídeo. A gravação continua no DVR do condomínio, e o painel não tem tela para reproduzi-la.
- Não é um aplicativo de acesso ao DVR. Ele mostra a imagem das câmeras no painel e no app do morador, nas câmeras marcadas como visíveis. Quem precisa ver a gravação antiga deve pedir ao DVR.
- Não promete funcionar com qualquer marca. Há caminho pronto para câmeras e DVR Intelbras, Dahua e Hikvision. Para as demais, o caminho da imagem é informado à mão, e o resultado depende do modelo.
Perguntas frequentes
Posso resolver só com DDNS?
Com CGNAT, não. O DDNS associa um nome ao seu endereço público, mas ele não é seu: é do provedor. Sem endereço público dedicado, nenhuma porta aberta no modem chega ao DVR.
Preciso trocar de provedor?
Não necessariamente. Um túnel de saída funciona com CGNAT. Pedir um endereço público ao provedor é outra opção, mas expõe o DVR.
Qual roteador preciso?
O Ciber Porteiro gera os scripts de túnel para roteadores MikroTik. O arquivo OpenVPN também serve a aparelhos que tenham cliente OpenVPN, mas só o MikroTik foi testado em bancada; qualquer outro aparelho é conferido caso a caso.
Dá para ver o DVR pelo celular, com o app do fabricante, usando o túnel?
Isso é outro assunto. O túnel do Ciber Porteiro existe para o servidor alcançar os equipamentos. Usar o app do fabricante por uma VPN depende de como a rede é montada e não é algo que prometemos.
Próximo passo
Se o seu condomínio está atrás de CGNAT e você precisa que o sistema alcance câmeras, leitores ou telefones, descreva o cenário: provedor, roteador e marca do DVR. Fale com a gente e peça uma demonstração do Ciber Porteiro. Para empresas de segurança que atendem vários condomínios, veja o Ciber Seg.