Qual é a porta do DVR Intelbras?

A porta de serviço padrão é a TCP 37777, usada pelos aplicativos de monitoramento. Para acesso por redirecionamento de portas, a Intelbras orienta liberar também a porta RTSP 554. O painel web do gravador costuma ficar na 80.

Dá para acessar o DVR sem abrir portas?

Sim. Gravadores Intelbras e Dahua oferecem acesso pela nuvem do fabricante, configurado no aplicativo pelo número de série ou QR Code do equipamento. Esse modo funciona mesmo atrás de CGNAT e evita expor as portas do gravador na internet.

Preciso abrir a porta 37778?

Na maioria das configurações, não. A orientação da Intelbras para acesso pelo aplicativo menciona a 37777 e a 554. A 37778 aparece como porta UDP padrão nas configurações de rede de gravadores da linha Dahua e só precisa de regra se o manual do seu modelo pedir.

Porta 37777: DVR Intelbras e Dahua, acesso remoto

Para que serve a porta 37777

Nos gravadores Intelbras e Dahua, a porta de serviço transporta login, vídeo ao vivo, reprodução de gravações e controle de câmeras PTZ entre o equipamento e os programas do fabricante. As perguntas frequentes da Intelbras orientam, para acesso pelo iSIC, redirecionar a porta RTSP (554) e a porta de serviço (padrão 37777) para o IP do gravador.

O painel web do gravador fica em outra porta, normalmente a 80 (HTTP) ou a 443 (HTTPS), e não é necessário para o aplicativo funcionar.

Quem usa a porta 37777 na prática:

Aplicativos de monitoramento no celular (como o iSIC, da Intelbras)
Programas de monitoramento no computador
Centrais de monitoramento que acompanham vários clientes
Configuração remota do gravador por ferramentas do fabricante

A porta 37777 no Brasil

Em instalações de CFTV com gravadores Intelbras, a 37777 costuma ser a primeira porta que se tenta configurar para ver as câmeras pelo celular. O obstáculo mais comum é o CGNAT: muitas conexões residenciais e móveis não têm IP público, e aí nenhum redirecionamento funciona. Para esse cenário, a Intelbras oferece o acesso pela nuvem (Intelbras Cloud), configurado no aplicativo a partir do número de série ou do QR Code do gravador.

O que diz o registro da IANA

A 37777 não está registrada na IANA: ela fica numa faixa sem atribuição (37655 a 37999) e foi adotada como padrão pelos fabricantes. É a porta TCP pela qual os aplicativos e programas de monitoramento conversam com o gravador. Em equipamentos da linha Dahua, a configuração de rede também mostra uma porta UDP padrão, a 37778.

Como não há registro, outros programas podem usar o mesmo número. Se a porta 37777 aparecer aberta no seu IP sem que você rode o serviço descrito aqui, confira qual programa está escutando nela.

É seguro deixar a porta 37777 aberta?

Gravadores expostos na internet são alvo constante de varreduras. Em 2024, a CISA incluiu no catálogo de vulnerabilidades exploradas duas falhas de desvio de autenticação de produtos Dahua (CVE-2021-33044 e CVE-2021-33045), que afetavam câmeras, DVRs e NVRs com firmware antigo. Equipamentos com senha padrão ou fraca são ainda mais fáceis de invadir.

Quem tem acesso ao gravador vê as câmeras ao vivo e as gravações, o que expõe a rotina da casa ou da empresa.

Como abrir a porta 37777 com segurança

Primeiro, considere a nuvem do fabricante: ela dispensa portas abertas, IP fixo e DDNS. Se mesmo assim você optar pelo redirecionamento, configure no gravador um IP fixo (ou reserve o IP no roteador), confira se o gateway e o DNS do gravador estão corretos e redirecione a TCP 37777 e a TCP 554 para esse IP.

Antes de abrir, atualize o firmware pelo site do fabricante, troque a senha do administrador por uma longa e exclusiva, crie usuários com permissões limitadas para o dia a dia e desative o UPnP do gravador para que ele não abra outras portas sozinho. Como o IP público costuma mudar, use o DDNS do fabricante ou contrate IP fixo.

Passo a passo para a porta 37777

1
Reserve um IP fixo para o aparelho
Descubra o IP local do aparelho que vai receber as conexões (no Windows, com ipconfig; em celulares, consoles e câmeras, nos detalhes da rede) e crie uma reserva de DHCP no roteador. Assim a regra não deixa de funcionar quando o IP mudar.
2
Entre no painel do roteador
Acesse o endereço do gateway, em geral 192.168.0.1 ou 192.168.1.1 (alguns roteadores de operadoras usam outros, como 192.168.15.1), com a senha da etiqueta ou a que você definiu. Veja como encontrar o endereço em como descobrir o IP do roteador e os guias por marca em IPs de roteador.
3
Crie a regra para a porta 37777
Procure por “Redirecionamento de portas”, “Encaminhamento de portas”, “Servidor virtual”, “NAT” ou “Port forwarding”, conforme o modelo. Informe porta externa 37777, porta interna 37777, protocolo TCP e o IP reservado no passo 1. O passo a passo detalhado está em como abrir portas no roteador.
4
Libere a porta no firewall do aparelho
Mesmo com o roteador configurado, o firewall do sistema pode descartar a conexão. Use os comandos abaixo, como administrador.
5
Teste de fora da rede
Use o verificador de portas, que tenta a conexão de fora até o seu IP público, ou o 4G do celular. Testar de dentro da própria rede pode dar resultado falso.

Windows: PowerShell como administrador

New-NetFirewallRule -DisplayName "Porta 37777 TCP" -Direction Inbound -Protocol TCP -LocalPort 37777 -Action Allow

Linux com ufw

sudo ufw allow 37777/tcp

Como testar a porta 37777

Com o gravador ligado e a regra criada, o verificador de portas mostra se a 37777 responde no seu IP público. Faça o teste também com a 554. Se a porta aparecer aberta sem você ter criado regra, o UPnP do gravador provavelmente a abriu.

Antes de culpar o roteador, confirme que algum programa está mesmo escutando na porta 37777 no aparelho:

Windows

netstat -ano | findstr :37777

Linux

sudo ss -tulpn | grep :37777

Problemas comuns com a porta 37777

O aplicativo mostra falha de conexão fora de casa

Verifique, nesta ordem: se a conexão tem IP público (com o teste de CGNAT), se as regras apontam para o IP atual do gravador, se o IP público mudou desde a configuração e se o aplicativo está usando a porta 37777. Atrás de CGNAT, mude para o acesso pela nuvem.

A porta aparece aberta, mas o aplicativo não conecta

Falta redirecionar a 554, o gateway configurado no gravador está errado (ele recebe a conexão, mas não sabe responder) ou o aplicativo aponta para o IP antigo. Confira as configurações de rede do gravador.

Funcionava e parou depois de um tempo

O IP público mudou ou o gravador recebeu outro IP interno depois de faltar energia. Use DDNS ou IP fixo e reserve o IP do gravador no DHCP do roteador.

A porta continua fechada mesmo com a regra criada

Se nada acima resolveu, as causas abaixo valem para qualquer porta:

A conexão está atrás de CGNAT. Se o IP da WAN no painel do roteador está na faixa 100.64.0.0/10 (de 100.64.0.0 a 100.127.255.255) ou é diferente do IP que aparece em meu IP, a operadora compartilha o IP público entre vários clientes e nenhuma porta aberta no roteador será alcançada de fora. Confirme no teste de CGNAT e peça um IP público à operadora. Entenda o assunto em o que é CGNAT.
Firewall do sistema ou antivírus. O Firewall do Windows, o ufw no Linux e alguns antivírus bloqueiam conexões de entrada por padrão. Crie a regra para a porta ou para o programa e teste de novo.
Dois roteadores em sequência (NAT duplo). Com o modem da operadora e um roteador seu ligados em sequência, a regra precisa existir nos dois, ou o equipamento da operadora deve ficar em modo bridge.
Teste feito de dentro da própria rede. Muitos roteadores não deixam um aparelho da rede acessar o próprio IP público (NAT loopback), e o teste falha mesmo com tudo certo. Teste de fora, pelo 4G do celular ou pelo verificador de portas.
Bloqueio da operadora. Algumas portas são filtradas por política em conexões residenciais (no Brasil, a saída pela 25) e outras podem ser bloqueadas conforme o plano. Se todo o resto estiver certo, pergunte ao suporte da operadora; a página de operadoras reúne informações por provedor.

Porta 37777: DVR Intelbras e Dahua, como acessar de fora