HƯỚNG dẫn NAT PORT CAMERA CHO một số MODEM THÔNG DỤNG

NHÀ AN TOÀN

HƯỚNG DẪN DÒ DEFAULT GATEWAY
VÀ ĐỊA CHỈ IP MẠNG NHÀ
Cách 1: Dùng lệnh IPconfig trong CMD
- Để dùng lệnh này đầu tiên các bạn vào Start -> Run (hoặc ấn tổ hợp phim Window + R) sau đó
gõ chữ CMD rồi nhấn Enter.

- Khi gõ xong Enter hoặc OK thì một cửa sổ Command Prompt hiện ra chúng ra gõ
lênh ipconfig rồi nhấn.

Trong ô đầu tiên chúng ta nhìn thấy:
1, Địa chỉ IP của máy tính là 192.168.0.100
2, Subnet Mask của máy tính là 255.255.255.0
Trang 1


NHÀ AN TOÀN

3, Getway của mạng là 192.168.0.1
Cách 2: Tìm bình thường trên windows.
- Các bạn có thể tìm bình thường trên windows bằng các vào biểu tượng Network -> chuột phải > chọn Properties.
- Sau khi kích vào biểu tượng một cửa sổ Network and Sharing Center xuất hiện ta kích
vào Ethernet (Khi ta dùng dây mạng có biểu tượng này còn khi dùng wifi sẽ có biểu tượng wifi ta cứ
kích vào đó là được).

- Sau khi kích vào đó 1 cửa sổ Ethernet Status hiện ra chúng ta kích vào mục Details… để xem
thông tin địa chỉ IP và Default Gateway.

Trang 2

NHÀ AN TOÀN

- Kích xong vào nút Details… thì ta sẽ thây một cửa sổ mới có tên Network Connection
Details xuát hiện. Chúng ta đã nhìn thấy địa chỉ IP và default gatewway hiện tai của chúng ta là gì.

Chú ý:
- Với cách 1 và cách 2 chúng ta vẫn không tìm được địa chỉ IP chúng ta hãy xem có mạng chưa?
Nếu chưa có kiểm tra dây mạng và cắm lại hoặc bắt wifi rồi làm lại bằng 2 cách trên.
- Nếu đã cắm dây mạng và không hiện default gateway chú ta thử khởi động lại thiết bị và tìm lại
bằng 2 cách trên. Nếu vẫn không được các bạn hãy reset cứng lại thiết bị mạng nhà bạn, cấu hình lại
và tìm là ok.

Trang 3


NHÀ AN TOÀN

HƯỚNG DẪN NAT PORT MODEM DRAYTEK
Modem Draytek Virgo 2920 được VNPT sử dụng làm thiết bị đầu cuối cáp quang khá đa dạng, vì
vậy chúng tôi sẽ hướng dẫn NAT Port camera Modem Draytek một cách dễ nhất, có cả hình ảnh cụ
thể để các bạn tiện theo dõi và thực hành.
Chuẩn bị:
- Máy tính đã cắm dây mạng vào modem draytek
- Một chiếc modem Draytek
- Địa chỉ IP và Port camera nhà bạn
Cài đặt:
B1: Đầu tiên các bạn dùng trình duyệt bất kỳ ( Chrome, IE, Firefox) truy cập vào Default Gateway
mặc định của Modem, Nếu chưa bị đổi thì Default Gateway mặc định của nó sẽ là 192.168.1.1 nếu
bạn không biết Gateway nhà mình là gì thì xem hướng dẫn dò Default Gateway máy tính của bạn để

tìm nhé.
B2: Sau khi truy cập vào địa chỉ 192.168.1.1 giao diện hiện lên như sau:

- Nhập Username và Password mặc định của modem là admin. Nếu bạn không biết mật khẩu này
thì liên hệ bên cung cấp dịch vụ mạng họ sẽ cung cấp lại tài khoản và pass cho bạn.
B3: Sau khi đăng nhập được vào Modem chúng ta làm như sau:

Trang 4


NHÀ AN TOÀN

1, Vào Mục NAT
2, Chọn -> Open Port
3, Nhấp vào số để cài 1. đặt. Sau khi nhấp vào đó sẽ hiện ra giao diện NAT Port chúng ta thêm
Port như sau.

1, Điền địa chỉ IP đầu ghi hình nhà bạn. Địa chỉ IP đầu ghi hình nhà mình 192.168.1.150
2, Mục Protocol các bạn chọn hết là TCP.
3, Start Port và End Port các bạn điền giống nhau. Camera nhà mình có 3 Port mình điền 3 dòng.
- 80 Port HTTP.
- 34567 truy cập trên máy tính.
Trang 5


NHÀ AN TOÀN

- 34599 truy cập trên điện thoại.
4, Nhấn OK để kết thúc.
–>> Sau khi nhấn OK nó ra giao diện như thế này là được.

B4: Vậy là chúng ta đã xong phần NAT. Nếu nhà bạn nào dùng IP tĩnh thì dùng luôn IP tĩnh không
phải mua tên miền. Nếu chưa có IP tĩnh chúng ta sẽ thêm tên miền DDNS vào trong modem như sau.
1, Vào mục Applocations – > chọn Dynamic DNS.
2, Các bạn lưu ý phải tích vào ô Enble Dynamic Setup.
2, Nhấn vào biểu tượng số 1. để thêm cài đặt. Sau khi click vào số 1 giao diện sẽ ra như sau:

Trang 6


NHÀ AN TOÀN

1, Tích vào ô Enble Dynamic DNS Account
2, Mục Sevice Provider chọn dyndns.org(www.dyndns.org)
3, Mục Domain Name đánh tên miền mà các bạn đã tạo. Nếu chưa có tên miền các bạn có thể tạo
tên miền camera miễn phí hoặc các bạn có thể mua tên miền VIP với giá 300.000/năm bằng cách gọi
tới số 0977 134 594.
4, Điền tài khoản và Password tên miền DDNS của bạn.
5, Kích OK để goàn tất cài đặt.

Trang 7


NHÀ AN TOÀN

HƯỚNG DẪN NAT PORT MODEM TP-LINK ADLS (CÁP ĐỒNG)
Chuẩn bị:
- Máy tính đã cắm dây mạng vào modem TP-LINK.
- Một chiếc modem TP-LINK.
- Địa chỉ IP và Port camera.

Cài đặt:
- Đầu tiên các bạn dùng máy tính mở trình duyệt bất kỳ (Chrome, IE, Firefox) truy cập vào Default
Gateway mặc định của Modem, Nếu chưa bị đổi thì Default Gateway mặc định của nó sẽ là
192.168.1.1, nếu đã đổi Default Gateway thì bạn xem hướng dẫn dò Default Gateway máy tính của
bạn để kiếm nhé.

- Nhập Username và Password mặc định của modem là admin. Nếu bạn không biết mật khẩu này
thì liên hệ bên cung cấp dịch vụ mạng họ sẽ cung cấp lại tài khoản và pass cho bạn.
- Sau khi đăng nhập Moden giao diện như sau chúng ta vào mục Advanced Setup -> NAT ->
Virtual Sever

Trang 8


NHÀ AN TOÀN

Lưu ý: Nếu vào mục NAT mà không có 2 dòng DMZ và Virtual Sever thì các bạn có thể chọn mục
Virtual Circuit chọn PVC1, PVC2 … cho đến kho nào có 2 mục nào hiện ra cac bạn sẽ dừng lại vào
nhấn vào Virtual Sever
Sau khi nhấn vào đó giao diện sẽ ra như hình dưới. Chúng ta diền đầy đủ như sau:

1, Mục Rule Index chọn 1 sẽ tương đương với dòng số 1 bên dưới.
2, Mục Application để nguyên không chọn gì.
3, Mục Protocol chọn ALL.
4, 5 Mục Start Port number và End Port number các bạn điền giống nhau là Port của bạn.
6, Mục Local IP Address bạn điền địa chỉ IP đầu ghi nhà bạn (Nat chơi game điền địa chỉ IP máy
tính của bạn).
7, Nhấn Save để lưu lại cài đặt.
Trang 9

NHÀ AN TOÀN

- Tương tự như Port HTTP các bạn Nat Port Server và RTSP như trên nhưng chú ý Mục Rule
Index chọn 2 sẽ tương đương với dòng số 2 bên dưới và chọn 3 sẽ tương đương với dòng số 3.
Chúng ta check port thông hay không vào địa chỉ />- Nếu Nó báo Port của bạn Open thì có nghĩa bạn đã NAT thành công, chúng ta chỉ cần đánh đúng
địa chỉ tên miềnvà Port trên phần mềm để xem là OK.
- Nếu Port của bạn báo Close màu đỏ thì tức là bạn đã làm sai bước nào đó. Bạn cần kiểm tra lại
các bước mở port như ở trên.

Trang 10


NHÀ AN TOÀN

HƯỚNG DẪN NAT PORT MODEM HUAWEI VNPT
Cách mở port này các bạn có thể áp dụng cho tất cả các loại modem Huawei có giao diện như ở
bên dưới. (HG8045A, HG8045, HG8245…).
1, Chuẩn bị:
- Các bạn phải xác định được Port cần NAT và địa chỉ IP camera của bạn là gì? ( Để biết Port và
IP các bạn có thế và mục Cài đặt (Setting) của đầu ghi -> Mạng (network) và địa chỉ sẽ hiện ra đó.
Các bạn ghi lại và xem hướng dẫn bên dưới nhé.
- Máy tính và mạng internet.
- Tên miền DDNS (dyndns) để cấu hình IP động xem từ xa, hoặc tên miền miễn phí từ nhà cung
cấp Hikvision (với các thiết bị của Hikvision).
2, Cài đặt:
- Địa chỉ IP camera nhà mình là 192.168.100.4, port có 3 port đó là 81, 8760, 101 (HTTP, Server
và RTSP port).
(Chú ý: dải IP của đầu ghi và dải IP của modem mạng các bạn phải đổi giống nhau. Nếu địa chỉ IP
là bạn là 192.168.1.10 thì phải đổi thành 192.168.100.10. Tốt nhất các bạn nên đổi giống mình là

192.168.100.4 cho dễ làm việc đỡ nhầm.
- Đầu tiên chúng ta mở trình duyệt Google Chrome (IE, Firefix, cốc cốc đều được) nhập vào địa
chỉ Gateway mặc định là 192.168.100.1 nó sẽ hiện ra giao diện như sau:

+ Tên truy câp (Account) là telecomadmin
+ Password mặc định là admintelecom -> Login
HOẶC PASS SAU: user: root , pass: admin
- Login xong trang modem sẽ đưa ta vào giao diện chính của Modem chúng ta bắt đầu làm theo
thứ tự.

Trang 11


NHÀ AN TOÀN

1, Click vào Thẻ Forward Rules ( Thông thường vào click vào thẻ sẽ hiện ra ngay mục bên
trái DMZ Configuration nếu chưa vào chúng ta sẽ kích vào mục đó.
2, Click vào chữ New để add DMZ.

3, Click vào ô Enble DMZ để kích hoạt DMZ.
4, Điền địa chỉ IP của camera nhà bạn ( Địa chỉ nhà mình là 192.168.100.4).
5, Click Apply để lưu và áp dụng.
Trang 12


NHÀ AN TOÀN

6, Tiếp tục Click vào ô Port Mapping Configuration để tiếp tục cài đặt.

7, Click vào ô New để bắt đầu Nat Port ( Sau khi nhấn New giao diện sẽ như sau).

7, Điền Port đầy đủ vào 4 ô ( Lưu ý quan trọng 4 số ở đây phải giống nhau) (Chúng ta có 3 port
thì chúng ta Nat 3 lần, lần đầu mình sẽ Nat port 81).
8, Điền địa chỉ IP vô đây (192.168.100.4).
9, Trước khi click vào ô Apply các bạn nhớ tích vào ô Enble Port Mapping.
10, Nhấn New để tiếp tục Nat thên 1 port nữa.

Trang 13


NHÀ AN TOÀN

11, Điền port thứ 2 chúng ta cần NAT ( của mình là 8760. Mỗi loại đầu có mỗi port khác nhau,
các bạn chú ý đừng NAT nhầm nhé).
12, Lại điền địa chỉ IP của đầu ghi vào đây.
13, Trước khi click vào ô Apply các bạn nhớ tích vào ô Enble Port Mapping.
14, Nhấp vào New để NAT tiếp Port cuối.

Trang 14


NHÀ AN TOÀN

15, Tiếp tục điền nốt Port cuối cùng của mình là 101.
16, Điền địa chỉ IP đầu ghi hình.
17, Trước khi click vào ô Apply các bạn nhớ tích vào ô Enble Port Mapping.
(Như vậy chúng ta đã hoàn thành mục NAT, chúng ta bắt đầu thêm tên miền vào mục DDNS là
Ok).
Chúng ta check port thông hay không vào địa chỉ />- Nếu Nó báo Port của bạn Open thì có nghĩa bạn đã NAT thành công, chúng ta chỉ cần đánh đúng
địa chỉ tên miềnvà Port trên phần mềm để xem là OK.

- Nếu Port của bạn báo Close màu đỏ thì tức là bạn đã làm sai bước nào đó. Bạn cần kiểm tra lại
các bước mở port như ở trên.

Trang 15


NHÀ AN TOÀN

HƯỚNG DẪN NAT PORT MODEM GPON FPTELECOM
MODEM GPON của FPTtelecom: Modem của FPT thường khó NAT hơn vì nhân viên FPT thường
đổi user và pass mặc định của modem.
1, Bước 1:
- Tắt Firewall trên các thiết bị modem cụ thể ở đây là trên GPON ta làm như sau:
+ Vào địa chỉ mở chrome, ie hoặc firefox 192.168.1.1 rồi đăng nhập ( User mà pass mặc định của
Modem này là admin nếu không vào được các bạn gọi điện tới trung tâm FPT để hỏi nhân viên FPT.

+ Khi vào được trong modem các bạn vào mục Security -> Firewal.
Bỏ tích 2 dòng Remote Telnet Enabled và Remote Https Enabled ( Làm mục này để xem
mượt hơn ko bị modem chặn lại lúc bật camera lên)
2, Bước 2
- NAT PORT
Xác định địa chỉ IP và port của đầu ghi hình hoặc camera.
Sau khi đã xác định xong port và địa chỉ IP của camera các bạn vào mục Application -> Port
Forwarding nó sẽ hiện ra giao diện như sau:

Trang 16


NHÀ AN TOÀN

WAN PORT , LAN PORT ta điền giống như nhau. Ở đây đầu của mình có 3 Port là 7777, 8888,
5800 (HTTP, Server và RTSP port) mình sẽ NAT lần lượt 3 lần mỗi lần 1 port. Đầu tiên mình NAT
PORT 8888. Các bạn làm tương tự với 2 cái port sau nhé. Địa chỉ IP vẫn là địa chỉ IP cũ.
Lưu ý: Các bạn phải tích vào ô Enable Mapping nhé. Ô này rất quan trọng ko tích vào là ko chạy
đâu xong xuôi nó ra thế này là được.

NAT xong các bạn vào web (Lưu ý: copy địa chỉ màu xanh ở trên vào
trong khung IP address or host name sau đó nhấn Go. Nếu nó hiện ra Open là được còn nếu
là Close thì bạn phải xem lại phần NAT của bạn có thể không đúng).

Trang 17


NHÀ AN TOÀN

HƯỚNG DẪN NAT PORT MODEM VIETTEL F600W, F668
Bước 1:
Đăng nhập modem cáp quang của viettel F600W.

User và password tùy người sử dụng còn đối với F600W thì mặc định là:
USER:

admin

PASSWORD: admin
Bước 2: Tắt firewall cho F600W.

Trang 18

NHÀ AN TOÀN

Để đảm bảo lưu lượng upload tốt, các bạn nên tắt firewall, nếu một số bạn còn dùng để bảo mật
thì có thể chọn các mức khác nhau.
Bước 3: Nat port cho F600W

Trang 19


NHÀ AN TOÀN

4: Dùng các tên khác nhau cho mỗi port.
6: Port đầu ghi bạn cần mở.
7: Địa chỉ tĩnh của đầu ghi.
8: Port đầu ghi cần mở (mỗi đầu ghi sẽ yêu cầu mỗi port khác nhau)
10: Kết quả nếu bạn NAT port đúng.
Làm lại các bước tương tự cho các port khác.

Trang 20


NHÀ AN TOÀN

HƯỚNG DẪN NAT PORT MODEM TOTOLINK VIETTEL
Hướng dẫn các bạn Nat Port một lọai modem mới mang tên Totolink của Viettel, Modem này dùng
là modem quang cho hộ gia đình là chủ yếu.
Chuẩn bị:
- Máy tính có mạng sẵn (phải nối chung với mạng của camera thì mới cài đặt được).
- Tìm địa chỉ IP và Port của đầu ghi hình.
Cài đặt:

B1, Đầu tiên chúng ta vào Defau Gateway mạng của bạn.
+ Nếu chưa bị đổi thì nó là 192.168.1.1 – > Nhập User là admin Pass là admin
+ Nếu bạn vào địa chỉ 192.168.1.1 mà không được các bạn có thể tìm địa chỉ Defaul Gateway
mạng của bạn.
B2, Sau khi các bạn đăng nhập xong thì vào giao diện modem các bạn vào chế độ Firewall –
> Forwarding

1, Điền địa chỉ IP đầu ghi của camera. Ở đây mình nhập địa chỉ IP của mình là 192.168.1.69
2, Điền Port Camera trên đầu ghi của bạn. Port camera đầu ghi nhà mình là 1723
3, Điền tên. Tên này điền gì cũng được (Lưu ý điền không dấu)
-> Nếu các bạn có nhiều Port trên 1 đầu ghi thì thực hiện lại các lần 1, 2, 3 trên và điền port mới nhé.
Phần comment nhớ điền khác nhau.
B3, Bọn chọn vào mục Firewall –> DMZ các bạn điền địa chỉ IP đầu ghi (192.168.1.69) rồi nhấn
OK (Nhớ điền IP đầu của bạn đừng nhập nhầm).
Như vậy là đã NAT port xong, bây giờ chúng ta thử kiểm tra xem Port đã thông chưa bằng cách sau:
vào địa chỉ (Lưu ý: copy địa chỉ màu xanh ở trên vào trong khung IP address
or host name sau đó nhấn Go. Nếu nó hiện ra Open là được còn nếu là Close thì bạn phải xem lại
phần NAT của bạn có thể không đúng).
Trang 21


NHÀ AN TOÀN

HƯỚNG DẪN NAT PORT MODEM ZYXEL
Modem Zyxel, một trong những modem cáp đồng đời cũ mà chúng ta đang vẫn sử dụng rộng dãi.
NAT modem này hơi khác với những modem khác 1 chút, chúng ta cần chú ý những điểm dưới đây
để tránh nhầm lẫn.
Chuẩn bị:
- 01 chiêc máy tính đã kết nối với Modem Zexel thông qua dây mạng,
- Port và IP cần mở.

Cài đặt:
B1, Chúng ta truy cập địa chỉ Defaut Gateway mặc định của Modem là 192.168.1.1. Nếu không vào
được các bạn phải tìm Gateway mặc định của mạng. Nếu vào đúng nó sẽ hiện ra giao diện như sau.
Chúng ta sẽ đăng nhập vào đó

Lưu ý: Pass mặc định của Modem là 1234 . Nếu nhập sai pass vẫn vào được nhưng chúng ta không
thể cài đặt được vì nó chỉ hiện ra giao diện thông tin không có phần cài đặt.
B2, Sau khi đăng nhập xong sẽ hiện ra giao diện như sau: Chọn vào mục Network (1) -> NAT (2) > Gõ địa chỉ IP camera hoặc máy tính rồi nhấn (3) -> ADD (4)

Trang 22


NHÀ AN TOÀN

Lưu ý: Mục Sevice Name để là WWW
B3, Sau khi nhấn ADD nó sẽ tự động NAT port 80 với địa chỉ IP bạn vừa điền,

(5) Chúng ta kích vào chỉnh sửa Port tự động điền 80-80 thay vào đó bằng port của mình. Sau khi
kích vào giao diện như sau:

(6) Mục Sevice Name ta sửa www thành tên bất kỳ.
(7) Điền Port bạn cần mở. Ở đây mình điền port của mình là 7777 ( Điền Start port và End port giống
nhau nhé).
(8) Địa chỉ IP vẫn giữ nguyên
–> Sau đó nhấn Apply để lưu.
Như vậy ta đã mở xong Port 7777, Với port 8888 và 5800 làm tương tự như port 7777. Sau khi giao
diện như này thì coi như là NAT xong 3 port

Trang 23

NHÀ AN TOÀN

Như vậy là đã NAT port xong, bây giờ chúng ta thử kiểm tra xem Port đã thông chưa bằng cách sau:
vào địa chỉ (Lưu ý: copy địa chỉ màu xanh ở trên vào trong khung IP address
or host name sau đó nhấn Go. Nếu nó hiện ra Open là được còn nếu là Close thì bạn phải xem lại
phần NAT của bạn có thể không đúng).

Trang 24


NHÀ AN TOÀN

TẠI SAO NAT PORT RỒI MÀ KHÔNG XEM CAMERA ĐƯỢC QUA MẠNG?
NAT Port camera rồi nhưng không thể xem qua mạng được, rất nhiều bạn đã gặp vấn đề như vậy.
Vậy hôm nay chúng tôi sẽ hướng dẫn các bạn khắc phục vấn đề này mội cách nhanh nhất.
Camera không xem được thường do những nguyên nhân chính:
1, Địa chỉ IP của tên miền không trùng với địa chỉ IP WAN hiện tại của đầu ghi.
Kiểm tra trùng hay không bằng cách vào website />
- Ta nhập tên miền vào ô IP address or host name: vào ấn Go khi đó ta so sánh 2 IP ở 2 vùng mình
khoanh đỏ. Nếu giống nhau thì lỗi này có thể bỏ qua
- Nếu không trùng IP như trên chúng ta có thể liên hệ nhà cung cấp tên miền yêu cầu đăng nhập
lại username và pass DDNS trong modem mạng nhà bạn.
2, NAT Port sai làm cho Port không thông và không xem được.
Chúng ta check port thông hay không cúng ta cũng vào địa chỉ />
- Lỗi thông thường nhất là Default Gateway của đầu ghi hình không trùng Default Gateway của
modem mạng -> Chỉnh lại là xem được ngay (Thường để là 192.168.1.1).
Trang 25