--- titulo: "Acesso remoto ao DVR com CGNAT: por que falha e o que fazer" url_canonica: https://cibersistemas.com.br/blog/dvr-cgnat-acesso-remoto/ data: 2026-10-10 atualizado: 2026-10-10 autor: "Wesley Alves, fundador da Ciber Sistemas" tema: "segurança" --- > Para citar: Acesso remoto ao DVR com CGNAT: por que falha e o que fazer. Wesley Alves, fundador da Ciber Sistemas, 10 de outubro de 2026. URL canônica: https://cibersistemas.com.br/blog/dvr-cgnat-acesso-remoto/ # Acesso remoto ao DVR com CGNAT: por que falha e o que fazer O acesso remoto ao DVR falha com CGNAT porque o seu provedor não entrega um endereço público só para o condomínio. Ele reparte um mesmo endereço entre vários clientes. Sem endereço próprio, não existe porta para abrir: o redirecionamento de portas no modem e o endereço dinâmico (DDNS) deixam de funcionar, por mais certa que esteja a configuração. A saída que não depende do provedor é inverter a direção: em vez de o mundo chamar o DVR, o condomínio **abre um túnel de dentro para fora** até um servidor. É assim que o Ciber Porteiro foi feito para alcançar câmeras e DVR atrás de CGNAT, sem abrir porta no modem. O que já foi testado em bancada, e o que ainda não, está mais abaixo. ## O que é CGNAT, em português simples A internet em casa ou no condomínio funciona com um endereço público, o IP. O IP versão 4 está esgotado, e muitos provedores resolvem isso com o **CGNAT** (NAT de nível de operadora): vários clientes passam pelo mesmo endereço público. Para o dia a dia, nada muda. O problema aparece quando você quer **entrar** na rede do condomínio de fora, por exemplo para ver o DVR pelo celular. A conexão chega ao endereço compartilhado do provedor, e ele não sabe para qual cliente encaminhar. ### Como saber se o condomínio está atrás de CGNAT 1. Abra a tela do roteador e anote o endereço da porta de internet (WAN). 2. Pesquise "qual é o meu IP" em um navegador dentro da rede. 3. Se os dois forem diferentes, ou se o endereço do roteador começar na faixa 100.64.0.0/10 (reservada a CGNAT), há CGNAT. Na dúvida, pergunte ao provedor. É a resposta mais segura. ## Os caminhos possíveis - **IP público com o provedor.** Você pede um endereço público (às vezes fixo, às vezes pago) e abre portas. Cuidado: isso expõe o DVR à internet e exige senha forte, firmware em dia e atenção constante. - **IPv6.** Se provedor, roteador e DVR suportam, o aparelho ganha um endereço alcançável. Cuidado: nem todo provedor entrega, e o firewall continua sendo necessário. - **Nuvem do fabricante.** O DVR se conecta a um serviço do fabricante, e você usa o app dele. Cuidado: depende de terceiro, e as imagens podem passar por servidores do fabricante, o que importa para a LGPD. - **VPN de saída (túnel).** O roteador do condomínio, ou o próprio aparelho, abre uma conexão até um servidor. Cuidado: precisa de um servidor para receber o túnel e de alguém que configure o roteador. O túnel funciona com CGNAT justamente porque a conexão **sai** da rede do condomínio. O provedor trata como qualquer outro acesso à internet. ## Como o Ciber Porteiro usa o túnel O Ciber Porteiro tem três jeitos de montar esse túnel; a visão geral está em [VPN para câmeras e equipamentos do condomínio](https://cibersistemas.com.br/blog/vpn-cameras-condominio-sem-abrir-porta/). Resumindo: - O **servidor** fica na internet. - O **roteador** do condomínio (ou o aparelho, quando ele sabe fazer VPN) abre o túnel. - Pelo túnel, o servidor alcança os equipamentos pelo endereço que eles têm **dentro** do condomínio. Com o túnel no ar, a câmera ou o DVR é cadastrado no painel com esse endereço interno e a opção **Usar o túnel em vez do endereço público**. O servidor pede a imagem ao aparelho, guarda o login no cofre dele e entrega ao painel. O navegador nunca fala com o DVR e nunca vê o usuário e a senha. Um DVR com vários canais vira uma câmera por canal. ### O que foi testado e o que não foi - O jeito em que o aparelho baixa um arquivo de configuração OpenVPN foi **testado na bancada em 24/09/2026**, com um roteador MikroTik RB4011 atrás de CGNAT: o servidor registrou a conexão, alcançou o endereço do roteador na rede do condomínio e o painel mostrou o cliente como conectado. - Os outros dois jeitos (script para colar no roteador e túnel até um MikroTik central da empresa) **ainda não foram testados em equipamento real**. - A **câmera pelo túnel** ainda não foi testada com câmera ou DVR reais. O que a bancada provou foi o servidor alcançar leitores atrás da VPN. - Câmera e vídeo ao vivo ainda não têm teste em bancada. Homologado na nossa bancada: Intelbras SS 3532 MF e Control iD iDFace. Os demais modelos são compatíveis pela documentação do fabricante ou estão em homologação; a conferência em campo é feita na instalação de cada condomínio. ## O que o Ciber Porteiro não faz com o DVR - **Não grava vídeo.** A gravação continua no DVR do condomínio, e o painel não tem tela para reproduzi-la. - **Não é um aplicativo de acesso ao DVR.** Ele mostra a imagem das câmeras no painel e no app do morador, nas câmeras marcadas como visíveis. Quem precisa ver a gravação antiga deve pedir ao DVR. - **Não promete funcionar com qualquer marca.** Há caminho pronto para câmeras e DVR Intelbras, Dahua e Hikvision. Para as demais, o caminho da imagem é informado à mão, e o resultado depende do modelo. ## Perguntas frequentes ### Posso resolver só com DDNS? Com CGNAT, não. O DDNS associa um nome ao seu endereço público, mas ele não é seu: é do provedor. Sem endereço público dedicado, nenhuma porta aberta no modem chega ao DVR. ### Preciso trocar de provedor? Não necessariamente. Um túnel de saída funciona com CGNAT. Pedir um endereço público ao provedor é outra opção, mas expõe o DVR. ### Qual roteador preciso? O Ciber Porteiro gera os scripts de túnel para roteadores MikroTik. O arquivo OpenVPN também serve a aparelhos que tenham cliente OpenVPN, mas só o MikroTik foi testado em bancada; qualquer outro aparelho é conferido caso a caso. ### Dá para ver o DVR pelo celular, com o app do fabricante, usando o túnel? Isso é outro assunto. O túnel do Ciber Porteiro existe para o **servidor** alcançar os equipamentos. Usar o app do fabricante por uma VPN depende de como a rede é montada e não é algo que prometemos. ## Próximo passo Se o seu condomínio está atrás de CGNAT e você precisa que o sistema alcance câmeras, leitores ou telefones, descreva o cenário: provedor, roteador e marca do DVR. [Fale com a gente](https://cibersistemas.com.br/contato/) e peça uma demonstração do [Ciber Porteiro](https://cibersistemas.com.br/porteiro/). Para empresas de segurança que atendem vários condomínios, veja o [Ciber Seg](https://cibersistemas.com.br/seg/).