Hướng dẫn mở port modem

Các đường dẫn menu thường gặp trên modem nhà mạng và router phổ biến tại Việt Nam.

Kiểm tra port sau cấu hình
Lưu ý: giao diện và tên menu có thể khác theo model/firmware. Hãy sao lưu cấu hình modem trước khi thay đổi. Không bật DMZ hoặc tắt firewall toàn bộ chỉ để thử camera.

VNPT iGate / GW040 / GW020

Menu thường nằm trong Advanced Setup hoặc Security.

🛜 VNPT

Các bước

  1. Truy cập gateway, thường là 192.168.1.1.
  2. Đăng nhập tài khoản quản trị do nhà mạng/cài đặt viên cung cấp.
  3. Vào Advanced Setup → NAT → Virtual Servers hoặc Security → Port Forwarding.
  4. Chọn WAN Internet đang hoạt động.
  5. Nhập External Port, Internal Port và IP LAN đầu ghi.
  6. Chọn TCP/UDP đúng theo cổng rồi Apply/Save.

Ví dụ Hikvision

Rule 1: WAN 8000 → 192.168.1.200:8000 TCP Rule 2: WAN 554 → 192.168.1.200:554 TCP/UDP Rule 3: WAN 8080 → 192.168.1.200:80 TCP

Dùng WAN 8080 thay vì 80 nếu modem đang dùng cổng 80 cho quản trị từ xa.

Viettel ZTE F670Y / F660 / F670L

Menu thường là Application → Port Forwarding.

🛜 VIETTEL

Các bước

  1. Mở 192.168.1.1 hoặc gateway đang dùng.
  2. Vào Application → Port Forwarding hoặc Internet → Security → Port Forwarding.
  3. Bật Enable; chọn WAN Connection có chữ INTERNET.
  4. Nhập LAN Host IP là IP tĩnh đầu ghi.
  5. Nhập WAN Start/End Port và LAN Host Start/End Port.
  6. Chọn TCP, UDP hoặc TCP AND UDP rồi Add/Apply.

Lỗi thường gặp

Không thấy mục Port Forwarding: tài khoản đăng nhập có thể chỉ là user thường. Liên hệ nhà mạng hoặc kỹ thuật viên để được cấp quyền phù hợp.

WAN IP là 100.64–100.127.x.x: đang dùng CGNAT, cần đăng ký IPv4 Public.

FPT G97RG6M / AC1000F / modem quang FPT

Tìm Security, Application hoặc NAT.

🛜 FPT

Các bước

  1. Truy cập gateway của modem.
  2. Vào Security → Port Forwarding, Application → Virtual Server hoặc NAT → Port Mapping.
  3. Chọn đúng WAN Internet.
  4. Điền IP đầu ghi, cổng ngoài, cổng trong và protocol.
  5. Lưu cấu hình, khởi động lại dịch vụ mạng nếu modem yêu cầu.

Kiểm tra

Tắt Wi-Fi điện thoại và thử bằng 4G. Nếu hostname đã trỏ đúng nhưng cổng đóng, kiểm tra firewall đầu ghi và IP LAN có bị DHCP đổi không.

Tenda AC / RX / Wi-Fi Router

Advanced Settings → Virtual Server.

🛜 TENDA

Các bước

  1. Mở tendawifi.com hoặc gateway.
  2. Vào Advanced Settings → Virtual Server.
  3. Nhập Internal IP, Internal Port và External Port.
  4. Chọn TCP/UDP rồi bật trạng thái.

Khuyến nghị

Dùng DHCP Reservation để cố định IP đầu ghi theo MAC. Nếu Tenda chỉ làm Access Point thì luật NAT phải tạo trên modem/router chính, không phải trên Tenda.

Huawei HG / EG / EchoLife

Forward Rules → Port Mapping Configuration.

🛜 HUAWEI

Các bước

  1. Đăng nhập gateway modem.
  2. Vào Forward Rules → Port Mapping Configuration.
  3. Bấm New; chọn WAN Name có Internet.
  4. Nhập Internal Host là IP đầu ghi.
  5. Điền External/Internal Port và Protocol, sau đó Apply.

Port Mapping vs Port Trigger

Camera cần Port Mapping/Virtual Server cố định. Port Trigger chỉ mở tạm khi có lưu lượng đi ra và thường không phù hợp đầu ghi.

Checklist sau khi mở port

1. LANPing/truy cập đầu ghi được trong nội bộ
2. DNSHostname phân giải đúng WAN IP
3. NATExternal port về đúng IP và internal port
4. CGNATWAN IP trùng IP công khai
5. FirewallThiết bị đang nghe đúng cổng
6. Kiểm traThử bằng 4G, không thử cùng Wi-Fi