Port Forwarding na ZTE ZXHN H168N

Za potrebe pristupa DVR uređaju iza NAT morao sam otvoriti portove 8080 i 554 na ruteru ZTE ZXHN H168N, koji se u poslednje vreme dobija od firme Telekom Srbija...

 

Najpre, lokalno pristupam DVR uređaju (u ovom slučaju na adresi 192.168.1.100) i proveravam koje portove treba otvoriti. U pitanju su 8080 za HTTP i 554 za RTSP:

Naredni korak je pristup login stranici rutera, koja je na adresi 192.168.1.1:

Default-ni podaci za pristup kompanije Telekom Srbija su: telekom/telekom. Po logovanju, prikazaće se glavni ekran sa informacijama o uređajima u mreži:

Opcije za port forwarding se nalaze u meniju Internet, zatim Security, pa Port Forwarding:

Otvaranje porta 8080 za LAN adresu 192.168.1.1:

Da li je port otvoren za pristup, možete proveriti na sajtu You Get Signal, koji će automatski prepoznati eksternu IP adresu, pa samo treba popuniti rubriku za port i kliknuti na check. Slika prikazuje da je 8080 uspešno otvoren:

Ponavljam proceduru za port 554:

Testiram da li je uspešno podešeno:

Naredna slika prikazuje da se kroz mobilnu mrežu sada može pristupiti login stranici DVR uređaja koji je iza NAT:

a zatim i ostalim podešavanjima:


Ukoliko Vam treba pristup kroz internet Vašoj internoj mreži u firmi ili kući, da bi videli kamere, server ili neki računar, slobodno se javite!


Dodatak: za pristup DVR uređaju Hikvision DS-7104 preko mobilne aplikacije, potrebno je forvardovati i port 8000, kao što se vidi na slici:

37 thoughts on “Port Forwarding na ZTE ZXHN H168N

  1. Postovani,

    Podesio sam sve kako ste napisali, medjutim i dalje su portovi zatvoreni.

    Ruter sam restartovao, podesavanja su tu, ali nem efekta, i dalje su zatvoreni.

    Imate li mozda koju preporuku gde moze biti problem?

    1. Za koji tip uređaja otvarate portove? Uređaj mora imati statičku IP adresu, pa za tu adresu podesite preusmerenje (forward). Ako je u pitanju kompjuter, morate i u firewall-u napraviti izuzetak za te portove...
      Opišite mi problem sa više detalja, pa ću Vam pomoći.

  2. Ja i dalje imam problema sa portom i dalje je zatvoren,i u firewall sam podesio pravila za taj port i dalje nista,ne znam sta da radim,sta jos moze da bude u pitanu?

    1. Opišite mi detaljnije šta pokušavate da postignete. Da li je u pitanju pristup DVR uređaju, kao u članku, ili nešto drugo? Probajte, privremeno, da na računaru skroz ukinete firewall da bi potvrdili da li je do njega. Takođe, proverite da li Vaš antivirus softver (ako ga koristite) ima svoj firewall pa i njega podesite...

  3. Uradio sam sve kao i ti, postavio Firewall Rules u Windowsu da ga propusti i upalio Apache medjutim i dalje mi javlja zatvoren port

    1. Mnogi internet provajderi ne dozvoljavaju hosting od kuće, pa blokiraju portove koje koriste softveri za to (kao Apache). Proverite u ugovoru koji ste potpisali sa provajderom, ili nazovite njihov korisnički servis.

      1. Poštovanje,
        Imam problem sa extenderom TP link TL-WA850RE(EU). Ne mogu da mu pristupim za podešavanja. Sa prethodnim Huawei ruterom bez problema. Kada isključim Zte mogu ali nemam ono što je potrebno za podešavanja. Da li bi ova vaša uputstva mogao primeniti i na ovaj slučaj. TP linku pristupam na adresi 192.168.0.254
        Pozdrav

        1. Ovaj članak Vam ne može pomoći sa tim problemom. Ovde je opisano kako da se neki uređaj u lokalnoj mreži (u ovom slučaju snimač za kamere) vidi van te mreže, odnosno preko interneta. Konkretnije - da se snimci kamera mogu gledati a da se ne mora fizički biti u prodavnici/kući.
          Pretpostavljam da je extender podešen za rad sa ranijim ruterom pa neće da sarađuje sa novim. Možda da ga resetujete na fabričko podešavanje, pa da ponovo prođete proceduru prvog podešavanja?
          Procedura reseta je opisana na sajtu kompanije TP-LINK:
          http://www.tp-link.com/us/faq-202.html
          Pozdrav!

          1. To sam prvo i uradio. Prvi pristup podešavanjima i proradi ali ne mogu sve a svako sledeće nema uopšte login pristup ruteru. Kada ponovo uradim reset pristupim ali opet neki drugi put nema login prozora. Jedino što mi pada na pamet je nekompatibilnost ADSL Tp extendera i ovog ZTE routera s obzirom da je on VDSL 2+.

            1. Extender je jednostavan uređaj koji samo "produžava" signal bežičnog rutera. Ne utiče na njega to što je ruter drugog tipa. Proverite podešavanja WLAN i bezbednosti uređaja.

  4. Poštovani ,
    Hik ddns je namenjen korisnicima koji imaju dinamičku ip adresu.
    E sada, ako se ne varam Telekom je počeo da deli jednu (A (172.x.x.x)) dinamičku IP adresu na više stotina uređaja dok (B(10.x.x.x)) ip adresu deli svakom korisniku pojedinačno. Naišao sam na problem da sa dinamičkom IP adresom i kada propustim portove na ruteru, ne prolazi kroz Open port Check. Tj. da kada se radi čekiranje porta paket dođe do "moje" IP adrese npr 172.222.178.xxx i to bi trebala da bude IP adersa MOG rutera/modema i da nađe port npr 8080 Paket dođe do adrese 172.222.178.xxx i tu zatekne još stotinu rutera/modema sa adresama 10.98.65.xx među kojima je i moj npr 10.98.65.11. Uzimanjem statičke IP moj ruter/modem nebi imao npr 10.98.65.01 već npr 172.222.178.001 i paket bi odma prošao kroz port 8080.
    Zamolio bi nekoga da me demantuje ako ovo nije tačno.

    1. Poštovani, IP adresu Vašeg rutera proveravajte na nekom od servisa kao ovaj:
      http://www.whatsmyip.org/
      Tu vidite javnu IP adresu uređaja, i nju kucajte u browser da biste pristupili ruteru, koji će Vas ako je forward podešen proslediti na DVR. Oni opsezi su privatne adrese, koje nisu rutabilne na internetu i služe samo u lokalnim mrežama.
      Ukoliko ste dobro podesili HIK DDNS ovo bi trebalo da na mobilnom uređaju radi automatski - Vaš DVR javlja javnu adresu HIK-ovom serveru, pa kada pokrenete mobilnu aplikaciju na telefonu ona samo pita HIK-ov server gde da nađe Vaš DVR.

  5. Poštovani,

    sve sam podesio kao što ste napisali, testirao sam portove - otvoreni su, međutim kad hoću da pristupim DVR uređaju sa WAN mreže na stranici za login mi zahteva određeni plug in. Skinuo sam plug in i instalirao ga, ali se problem nastavlja. I dalje mi traži plug in za pristup.

    1. Poštovani,
      probajte drugi browser. Plugin se ne izvršava u svakom browseru...
      I proverite da li se plugin zaista instalirao. Neki antivirus programi presreću instalaciju ovakvih plugin-ova, jer sumnjaju u njihovu ispravnost.

  6. Ja imam problema sa Cisco ruterom i uradim sve kako treba i ne rade mi portovi,da li bi Vi mogli da mi pomognete preko TeamViewera nekako?

    1. Mogu Vam pomoći, ali za početak detaljnije opišite situaciju - model rutera, provajder (verovatno SBB), šta pokušavate da postignete...
      Možda Vam i neki drugi čitalac odgovori.

    1. Pretpostavljam da ste mislili na LAN portove, WLAN znači wireless LAN - bežična mreža.
      Ne posedujem ovaj ruter, samo sam ga podešavao u par firmi. Pretpostavljam da su portovi zaključani za korišćenje IPTV i VOIP. Ako budem u mogućnosti, pogledaću da li se mogu otključati.
      Ako Vam je potrebno još LAN priključaka, najjednostavnije bi bilo da na ruter vežete svič. Evo jedan jako povoljan:
      http://www.gigatronshop.com/switch_uredjaji/dlink_gosw5e_5port_unmanaged_desktop_switch-13702
      Povezivanjem ćete dobiti još 4 LAN portova.

  7. Druze svaka cast na temi, vrlo lepo uradjeno.
    Ja imam isti ovaj uredjaj, i otvaranje portova mi nije bio problem dok sam imao win 7.
    Medjutim pre par dana sam podigao na windows 8, i tu se javljaju novi problemi.
    Uradim sve isto kao i ranije na win7 ali su portovi i dalje zatvoreni.
    Otvorio sam portove u windows firewall kako bi i on mogao da ih propusti, ali jos uvek nista. Na ruteru sam stavio DMZ na ON i upisao Host ip, mada jos uvek ne radi.
    Dakle potpuno ista procedura kao i na proslom sistemu ali jednostavno nesto koci te portove. Ako imate bilo kakvo objasnjenje molim vas da pomognete.

    1. Proverite antivirusni program. Mnogi imaju svoj firewall. Moguće je da ste ga drugačije podesili, kada ste reinstalirali računar.
      Uz to, zašto ste menjali podešavanja rutera, ako je sve pre radilo? Vratite kako je bilo...

      1. U tome i jeste sustina problema.
        Podesavanja na ruteru su ostala ista ali ne radi, i nemam ni jedan antivirus instaliran trenutno.
        Nazalost ne mogu nigde da pronadjem resenje za moj problem, u svakom slucaju hvala na odgovoru!

        1. Jeste li sigurni da je do problema došlo zbog instalacije Win8? Da li je do problema došlo baš u tom momentu?
          Mnogi ljudi se, u poslednje vreme, žale da im je onemogućen pristup kućnoj mreži, a najčešći uzrok je to što je provajder iznenada aktivirao Carrier-grade NAT. Možete li pozajmiti nečiji laptop koji je pod Win7 pa proveriti da li sa njim i dalje radi?
          Niste napisali ni koje portove otvarate, odnosno, čemu pristupate. Provajderi često zatvaraju portove koji služe za hosting web ili gaming servera od kuće...

  8. Postovani, imam vip-ov ruter zte 4g. Zanima me kako da uradim podesavanje da bih pratio video nadzor preko telefona ili laptopa. Hvala!

  9. Postovani pokusao sam po vasem uputstvu da otvorim port za Tunngle (11155) ali bez uspeha. Da li mozda znate u cemu je problem?

    1. Poštovanje Miloše!
      Iz Vaše IP adrese vidim da se javljate preko Telekomovog interneta, ali slična je situacija i za druge provajdere - postavili su Carrier-grade NAT pa Vam je kućni LAN nedostupan "od spolja". Ovo jedino možete rešiti plaćanjem statičke IP adrese, ali prvo proverite da li sam u pravu.
      Da izvršite proveru, nazovite provajdera i pitajte, ili pustite komandu tracert (ako ste na Windows) odnosno tracepath (ako ste na Linux) na neki domen (na primer google.com). Ukoliko u nekom od hop-ova imate IP adresu iz opsega 100.64.0.0 – 100.127.255.255, onda je u pitanju CG-NAT. Eto slike kako to izgleda na SBB-ovom internetu.
      SBB Carrier-grade NAT

  10. Postovani,pokusavam da otvorim port na laptotu koji se kaci na ZXHN H168N preko WLAN-a ali ne funkcionise!
    Dali je to uopste moguce ili moram da se prikacim na ZXHN H168N direktno sa kablom preko LAN-a?

  11. Poštovani Miloše,

    hvala na lepo objašnjenim koracima za setovanje kamere na mreži. Da li postoji mogućnost da se pristupi kameri i lokalnoj mreži sa spoljne lokacije (npr sa telefona koji nije u lokalnoj mreži)? Pročitao sam da može DDNSom, pa ako možete da nam pomognete i oko toga, sa nama koji imamo dinamičku IP adresu. Pozdrav

    1. Poštovanje Vladimire!
      Ovaj članak na blogu govori upravo o tome - kako da nešto u lokalnoj mreži vidite sa udaljene lokacije, kroz internet.
      Da bi to postigli morate na ruteru otvoriti portove koje taj program ili servis koristi.
      Pročitajte pažljivo članak i komentare sa pitanjima i odgovorima ispod njega - pronaći ćete rešenja za više uobičajenih problema.
      Mihajlo

  12. Pozdrav
    Kako izvrsiti mac filtriranje na ovom ruteru, tacnije, blokirati internet pristup odredjenim uredjajima?
    Hvala unapred

    1. Pozdrav!
      Nisam u posedu ovog rutera, samo sam ga podešavao u par firmi. Ako budem u prilici pogledaću. Ili da Vam pomognem preko TeamViever ili AnyDesk?

Leave a Reply

Your email address will not be published. Required fields are marked *