Guia técnico · Redes
CGNAT em condomínios: por que o acesso remoto falha?
O CGNAT permite ao provedor compartilhar um endereço IPv4 público entre vários assinantes. Se o sistema da central depende de uma conexão iniciada de fora para dentro do condomínio, o redirecionamento de portas no roteador local pode não bastar.
Como reconhecer o sintoma
Se a câmera ou o gravador abre pela rede interna e falha apenas quando acessado pela central, verifique o caminho entre as duas redes. Compare o IP WAN do roteador com o IP público visto na internet. Uma WAN em 100.64.0.0/10 é um indício de CGNAT; um IP diferente também pode indicar outro equipamento fazendo NAT no caminho.
O que muda para o VMS e a portaria
Plataformas de vídeo e acesso podem usar conexão de entrada, túnel privado ou uma sessão iniciada pelo próprio equipamento. Uma solução que funciona para um produto pode não atender outro. Confirme como o sistema abre a conexão, quem precisa receber a imagem e por quais portas e protocolos.
Quando usar VPN ou solicitar um IP público
Se o projeto exige entrada direta, avalie com o provedor um IPv4 público. Outra opção é fazer o MikroTik iniciar um túnel de saída até um ponto autorizado com IP público. A central acessa somente os destinos permitidos pelas rotas e regras do túnel. Valide o tráfego nos dois sentidos e teste vídeo ao vivo e recuperação após a troca do link.
Referências
NAT e CGNAT na documentação do RouterOS · WireGuard no RouterOS.