Redirection de port sur DVR autonome : Guide de configuration complet
La configuration de la redirection de port sur un DVR autonome (enregistreur caméras sécurité) varie selon fabricant (Hikvision, Dahua, Lorex, Swann, Reolink, etc.), mais le flux de travail de base est constant. Ce guide couvre les étapes universelles, la configuration côté routeur critique, et les alternatives modernes.
Prérequis
- DVR connecté au routeur via Ethernet (pas Wi-Fi).
- Accès admin à l'interface web DVR / moniteur local.
- Accès admin à l'interface web routeur.
- IP statique ou réservation DHCP pour DVR sur LAN.
Étape 1 : Configuration réseau DVR (Côté LAN)
- Trouvez IP DVR : Menu → Réseau → TCP/IP. Notez Adresse IPv4 (ex: 192.168.1.108), Masque sous-réseau, Passerelle (IP routeur).
- Définissez IP statique / Réservation DHCP :
- Sur DVR : Désactivez DHCP, assignez IP statique hors plage DHCP routeur (ex: routeur DHCP 192.168.1.100–200 → DVR sur 192.168.1.50).
- Mieux (Sur Routeur) : Gardez DVR en DHCP. Dans réglages LAN/DHCP routeur, créez réservation : adresse MAC → IP fixe. Survit aux resets DVR.
- Notez ports par défaut : Menu → Réseau → Port.
- Port HTTP : usually 80 (interface web)
- Port Serveur/RTSP/Streaming : usually 8000, 554, ou 8554 (app mobile/vue à distance)
- Port HTTPS : 443 (si SSL activé)
Étape 2 : Menu redirection port DVR (Si disponible)
Certains DVRs (Hikvision, Dahua firmware récent) ont un menu « Port Mapping » / « UPnP » / « NAT » intégré :
- UPnP : Activez sur DVR *et* routeur. Crée mappings auto. Plus facile, mais moins fiable sur certains routeurs.
- Mapping port manuel (côté DVR) : Si menu existe (Réseau → Avancé → Port Mapping), ajoutez règles :
- Port Interne = Port Serveur DVR (ex: 8000)
- Port Externe = Même ou différent (ex: 8000)
- Protocole = TCP (ou Les deux)
- Activé = Oui
Note : Ce menu côté DVR ne marche que si DVR est la passerelle (rare) ou via UPnP. Généralement, vous DEVEZ configurer le routeur.
Étape 3 : Redirection port routeur (Obligatoire dans 99% des cas)
Accédez admin routeur (typiquement 192.168.1.1 ou 192.168.0.1). Naviguez vers : Avancé → Redirection de port / Serveur virtuel / Transfert NAT / Applications & Jeux.
Créez règles (Exemple Hikvision/Dahua) :
| Nom | Protocole | Port Externe | IP Interne | Port Interne | Description |
|---|---|---|---|---|---|
| DVR_Web | TCP | 8080 | 192.168.1.108 | 80 | Accès interface web (évitez port 80 externe) |
| DVR_Stream | TCP | 8000 | 192.168.1.108 | 8000 | App mobile / VMS / SDK streaming |
| DVR_RTSP | TCP | 554 | 192.168.1.108 | 554 | Flux RTSP (optionnel, tiers) |
| DVR_HTTPS | TCP | 8443 | 192.168.1.108 | 443 | Accès web sécurisé (si cert SSL installé) |
Critique : Utilisez ports externes >1024 (ex: 8080, 8000, 8443) pour éviter blocs FAI et conflits. N'utilisez PAS 80, 443, 21, 22, 23, 25, 53, 110, 135–139, 445, 3389 en externe.
Étape 4 : DNS Dynamique (DDNS) pour IPs publiques changeantes
Les IPs résidentielles changent. DDNS vous donne un nom d'hôte (ex: mondvr.ddns.net).
- DDNS intégré DVR : Hikvision (Hik-Connect), Dahua (Dahua DDNS), etc. Activez dans DVR Réseau → DDNS.
- DDNS routeur : Plus fiable. Utilisez No-IP, DynDNS, DuckDNS, Cloudflare (API).
- Cloud fabricant (Meilleur pour la plupart) : Hik-Connect, Dahua DMSS, Reolink Cloud, Lorex Cloud, Swann Security. Enregistrez appareil via QR code. Pas de redirection port nécessaire. Utilise serveurs P2P/relais. Activez dans DVR Réseau → P2P / Accès Plateforme.
Étape 5 : Vérification & Sécurité
- Testez accès externe : Utilisez données cellulaires (pas Wi-Fi) → `https://votre-hote-ddns:8080` ou app avec hôte DDNS:port.
- Changez mots de passe par défaut : Admin/123456 est le vecteur #1 piratage. Utilisez 12+ caractères uniques.
- Désactivez UPnP sur routeur après règles manuelles fonctionnelles (sécurité).
- Restreignez IPs sources (Avancé) : Pare-feu routeur : autorisez port 8000 seulement depuis vos plages IP mobiles connues ou VPN.
- Alternative VPN (Plus sécurisé) : WireGuard/OpenVPN sur routeur (Asus, GL.iNet, Ubiquiti, MikroTik). Accédez DVR via IP LAN sur VPN. Zéro ports exposés.
Checklist dépannage
- ❌ « Connexion refusée » → Mauvaise IP/port interne, pare-feu DVR, ou règle non sauvegardée.
- ❌ « Timeout » → FAI bloque port (essayez >10000), double NAT (modem+routeur both NAT), ou pare-feu Windows sur PC test.
- ❌ Marche sur Wi-Fi, pas cellulaire → Hairpin NAT / NAT Loopback nécessaire sur routeur (activez dans réglages) ou utilisez DDNS + test cellulaire.
- ✅ Utilisez YouGetSignal Open Port Checker pour vérifier accessibilité port externe.
Meilleure pratique moderne : Évitez la redirection de port entièrement. Utilisez le service cloud P2P du fabricant (Hik-Connect, DMSS, Reolink, etc.) ou un VPN. Si vous devez rediriger, restreignez à ports non-standards, imposez mots de passe forts, et envisagez whitelist IP.