Hướng dẫn nat port camera trên tp-link tl-wr841n năm 2024

Tranh thủ lưu lại bài hướng dẫn cụ thể nhất cho các anh kỹ thuật chưa biết và đề phòng sau này lỡ có quên. "Nat port" là một kĩ năng căn bản nhất mà ai làm camera giám sát (và một số ngành khác) cũng đều phải biết. Nó cho phép truy cập vào một thiết bị từ xa thông qua một cổng (port) định sẵn. Nói nôm na thế này, địa chỉ IP WAN mà chúng ta truy cập internet được ví như địa chỉ nhà, hệ thống thiết bị trong mạng LAN là các "thành viên" trong gia đình, mỗi thành viên muốn đi ra ngoài hoặc ai vào trong nhà phải thông qua 1 cổng (port) nào đó. Bình thường các cổng này được đóng, nhiệm vụ của chúng ta phải chỉ định modem, router mở nó ra cho phép chúng ta sử dụng các ứng dụng khác hoặc truy cập trực tiếp chúng từ xa.

Mỗi modem, router lại có giao diện khác nhau nhưng nhìn chung đều có cách mở port giống nhau. Ở đây mình làm với router TP-Link 841N trước vì loại này có tiếng Việt và rất phổ biến, sau này mình sẽ update thêm vài loại nữa.

Bước 1: Xác định địa chỉ ip của modem/router.

Trên màn hình desktop, bấm Windows+R -> gõ cmd -> gõ tiếp ipconfig vào bảng vừa hiện ra. Ta có giao diện như hình dưới.

Giao diện cmd gõ lệnh ipconfig xác định địa chỉ ip máy tính

Dòng IPv4 Address là địa chỉ IP trong mạng LAN của máy tính bạn đang sử dụng. Để ý dòng Default Gateway chính là địa chỉ ip của modem/router/accesspoint mà bạn đang kết nối. Hay nói cách khác chính nó là thiết bị cấp mạng, cấp IP cho máy của bạn. Thông thường nếu nhà bạn chỉ sử dụng một cái modem thôi thì Default Gateway khi đó sẽ là 192.168.1.1. Ở đây cục router của mình còn kết nối với một modem chính nên địa chỉ IP của nó là 192.168.0.1 (khác lớp mạng). Nếu gặp trường hợp này, bạn sẽ phải nat port 2 lớp, cái này phức tạp hơn xíu, mình sẽ hướng dẫn ở bài sau. Ở đây mình giả định chỉ có một lớp mạng nhé. (*Ghi chú: Default Gateway của modem chính còn phụ thuộc lúc nhà mạng cấu hình modem của bạn. Modem Viettel là //192.168.100.1:8080 ; modem VNPT là //192.168.1.100).

Bước 2: Vào trong modem/router

Gõ địa chỉ //192.168.0.1 lên thanh trình duyệt, ta thấy giao diện đăng nhập router như sau:

Giao diện router TP-Link TL-WR841N

ID và pass đăng nhập mặc định của TP-Link là admin/admin. (Nếu không đăng nhập được phải liên hệ chủ sở hữu của hệ thống mạng/ tổng đài khi cài đặt) nếu vẫn không được thì buộc phải factory default rồi cấu hình lại router)

Bước 3: Nat port.

Kéo xuống nhấn vào mục "chuyển tiếp" bên tay trái

Nhấn vào mục "Chuyển tiếp", tiếp tục nhấn vào mục "Sever ảo". nếu giao diện tiếng Anh vào mục giống như hình dưới:

Bấm Server ảo -> Thêm mới

Bấm Add new (Thêm mới), các bạn cấu hình như hình dưới đây: - Cổng dịch vụ, cổng trong: điền port của thiết bị. Muốn biết thiết bị đó xài port bao nhiêu thì phải thu thập thông tin về thiết bị trước. - Địa chỉ IP tĩnh của thiết bị: nếu là ip động hoặc bật DHCP, khi khởi động lại modem sẽ cấp lại ip khác cho thiết bị làm port không chạy được nữa. Nếu là đầu ghi camera, để biết đầu ghi có địa chỉ bao nhiêu có thể dùng phần mềm hoặc xem địa chỉ IP trong giao diện đầu ghi out ra HDMI/VGA/AV. Mình sẽ viết bài chi tiết hơn về phần xác định địa chỉ đầu ghi này. - Giao thức: để "tất cả" hoặc "TCP" - Trạng thái: Đã kích hoạt Nhớ bấm "Lưu"/"Save" nhé!

Nhập các thông số để mở port tương tự trên đây

Để kiểm tra port đã "thông" chưa, chúng ta truy cập http://ping.eu/port-chk/ để kiểm tra. Nhấn vào địa chỉ p của bạn "Your IP is:" để điền nhanh ip của chúng ta vào ô bên dưới. Gõ port bạn cần check -> Go. Nếu nhận được thông báo open như hình dưới là thành công

Port đã được mở thành công (phần che mờ là ip của mình)

Bước 4: Bonus thêm cách cài tên miền trên modem (DDNS)

Đầu ghi hình camera (dùng tên miền xem từ xa/không phải cloud) chia làm 2 loại:

- Loại đăng kí tên miền trực tiếp trên giao diện đầu ghi.

- Loại đăng kí tên miền trên website của hãng phát hành

- Loại mua tên miền từ bên thứ 3.

Đối với loại thứ nhất và thứ 2 thì chúng ta dừng ở bước thứ 3 là xong. Chỉ cần vào đầu ghi gõ tên miền tùy ý là done. Còn với loại thứ 2, chúng ta phải mua tên miền ở No-IP hoặc DynDNS (phổ biến nhất) rồi cài vào modem hoặc cài trực tiếp trong đầu ghi. Ở đây mình hướng dẫn cài vào modem nhé.

Ở menu bên trái, nhấp vào DNS động

Sau đó nhập các thông tin như hình dưới đây. Ở phần user và pass đăng nhập, đây là thông tin để bạn đăng nhập quản lí tên miền ở website bán tên miền cho bạn. Sau khi nhập đầy đủ thông tin, bấm "Đăng nhập" để hoàn tất, chờ khoảng 5-10 phút cho hệ thống cập nhật địa chỉ IP của bạn là xong.

Để kiểm tra xem port đã chaỵ với tên miền chưa. Đến đây có thể hiểu tên miền là rút ngắn địa chỉ IP của chúng ta đang sử dụng và có nhiệm vụ cập nhật IP dù IP có thay đổi đi chăng nữa thì tên miền vẫn chạy chính xác. Truy cập http://ping.eu/port-chk/ , gõ tên miền bạn vừa tạo vào ô đầu tiên, đánh số port vào ô tiếp theo. Nếu kết quả trả về như hình dưới là ok.

Tuy nhiên có một số trường hợp tên miền miễn phí cung cấp sẵn của một số đầu ghi đã chạy ổn định nhưng port không open. Lí do vì tên miền bị redirect sang một host khác nên check port sẽ không thông. Trường hợp này phải add vào phần mềm xem camera có chạy chưa mới biết được nhé.

Nhìn chung khi thực hành sẽ rất nhanh. vì mình giải thích chi tiết nên hơi dài dòng. Bạn nào cần hỗ trợ có thể để lại thông tin bên dưới hoặc liên hệ thông tin ở cạnh bên nhé.