Para que serve a porta 554
Cada câmera ou canal de gravador publica um endereço no formato rtsp://. O caminho varia de fabricante para fabricante, e às vezes de modelo para modelo: consulte o manual da sua câmera em vez de copiar endereços de outros aparelhos.
Para os gravadores Intelbras, as perguntas frequentes do fabricante orientam redirecionar a porta RTSP (554) junto com a porta de serviço (37777) quando o acesso remoto pelo aplicativo é feito por redirecionamento de portas.
Quem usa a porta 554 na prática:
- Visualização ao vivo de câmeras IP em aplicativos e programas como o VLC
- NVRs e DVRs puxando o vídeo das câmeras da rede
- Integração de câmeras com sistemas de automação e gravação
- Transmissões ao vivo de servidores de mídia
O que diz o registro da IANA
O RTSP controla a transmissão (iniciar, pausar, encerrar) e é especificado nas RFCs 2326 (versão 1.0) e 7826 (versão 2.0). O vídeo pode seguir por RTP em portas UDP separadas ou intercalado na própria conexão TCP 554. A variante com TLS, rtsps, tem a porta 322.
| Nome do serviço | Protocolo | Descrição no registro | Referência |
|---|---|---|---|
| rtsp | ProtocoloTCP | Descrição no registroReal Time Streaming Protocol (RTSP) | Referência |
| rtsp | ProtocoloUDP | Descrição no registroReal Time Streaming Protocol (RTSP) | Referência |
É seguro deixar a porta 554 aberta?
Uma 554 aberta convida tentativas de acesso ao vídeo da sua casa ou empresa. Câmeras com senha padrão, sem senha no fluxo RTSP ou com firmware desatualizado podem ser vistas por estranhos. Falhas graves já afetaram fabricantes conhecidos: a CISA incluiu em 2024 no seu catálogo de vulnerabilidades exploradas duas falhas de desvio de autenticação em produtos Dahua (CVE-2021-33044 e CVE-2021-33045).
Como abrir a porta 554 com segurança
Antes de redirecionar, veja se o fabricante oferece acesso pela nuvem (P2P), que dispensa abrir portas e funciona até atrás de CGNAT. Se precisar do redirecionamento, aponte a TCP 554 para o IP da câmera ou do gravador, troque a senha padrão por uma longa e exclusiva e atualize o firmware.
Prefira transportar o vídeo intercalado na conexão TCP (opção “RTSP sobre TCP” em muitos aplicativos), que atravessa o NAT sem precisar de faixas UDP extras.
Passo a passo para a porta 554
- 1
Reserve um IP fixo para o aparelho
Descubra o IP local do aparelho que vai receber as conexões (no Windows, comipconfig; em celulares, consoles e câmeras, nos detalhes da rede) e crie uma reserva de DHCP no roteador. Assim a regra não deixa de funcionar quando o IP mudar. - 2
Entre no painel do roteador
Acesse o endereço do gateway, em geral 192.168.0.1 ou 192.168.1.1 (alguns roteadores de operadoras usam outros, como 192.168.15.1), com a senha da etiqueta ou a que você definiu. Veja como encontrar o endereço em como descobrir o IP do roteador e os guias por marca em IPs de roteador. - 3
Crie a regra para a porta 554
Procure por “Redirecionamento de portas”, “Encaminhamento de portas”, “Servidor virtual”, “NAT” ou “Port forwarding”, conforme o modelo. Informe porta externa 554, porta interna 554, protocolo TCP e o IP reservado no passo 1. O passo a passo detalhado está em como abrir portas no roteador. - 4
Libere a porta no firewall do aparelho
Mesmo com o roteador configurado, o firewall do sistema pode descartar a conexão. Use os comandos abaixo, como administrador. - 5
Teste de fora da rede
Use o verificador de portas, que tenta a conexão de fora até o seu IP público, ou o 4G do celular. Testar de dentro da própria rede pode dar resultado falso.
New-NetFirewallRule -DisplayName "Porta 554 TCP" -Direction Inbound -Protocol TCP -LocalPort 554 -Action Allowsudo ufw allow 554/tcpComo testar a porta 554
Com a câmera ligada, o verificador de portas mostra se a 554 responde de fora. Se ela aparecer aberta sem você ter configurado, desligue o UPnP do gravador e do roteador e teste de novo: muitos equipamentos de CFTV abrem portas sozinhos.
Antes de culpar o roteador, confirme que algum programa está mesmo escutando na porta 554 no aparelho:
netstat -ano | findstr :554sudo ss -tulpn | grep :554Problemas comuns com a porta 554
Como abrir a câmera no VLC
No VLC, use a opção de abrir um fluxo de rede (atalho Ctrl+N) e informe o endereço no formato rtsp://. Se pedir senha de novo ou der erro 401, o usuário ou o caminho estão errados para aquele modelo.
A imagem abre na rede local, mas não fora de casa
Confira o redirecionamento, se o IP interno da câmera não mudou (reserve o IP no DHCP) e se a conexão está atrás de CGNAT. Atrás de CGNAT, o caminho é a nuvem do fabricante ou um IP público.
O vídeo trava ou fica cinza pela internet
O transporte em UDP pode estar sendo bloqueado no caminho. Force RTSP sobre TCP no aplicativo e, se possível, use o fluxo secundário (substream), de menor resolução, para acesso remoto.
A porta continua fechada mesmo com a regra criada
Se nada acima resolveu, as causas abaixo valem para qualquer porta:
- A conexão está atrás de CGNAT. Se o IP da WAN no painel do roteador está na faixa 100.64.0.0/10 (de 100.64.0.0 a 100.127.255.255) ou é diferente do IP que aparece em meu IP, a operadora compartilha o IP público entre vários clientes e nenhuma porta aberta no roteador será alcançada de fora. Confirme no teste de CGNAT e peça um IP público à operadora. Entenda o assunto em o que é CGNAT.
- Firewall do sistema ou antivírus. O Firewall do Windows, o ufw no Linux e alguns antivírus bloqueiam conexões de entrada por padrão. Crie a regra para a porta ou para o programa e teste de novo.
- Dois roteadores em sequência (NAT duplo). Com o modem da operadora e um roteador seu ligados em sequência, a regra precisa existir nos dois, ou o equipamento da operadora deve ficar em modo bridge.
- Teste feito de dentro da própria rede. Muitos roteadores não deixam um aparelho da rede acessar o próprio IP público (NAT loopback), e o teste falha mesmo com tudo certo. Teste de fora, pelo 4G do celular ou pelo verificador de portas.
- Bloqueio da operadora. Algumas portas são filtradas por política em conexões residenciais (no Brasil, a saída pela 25) e outras podem ser bloqueadas conforme o plano. Se todo o resto estiver certo, pergunte ao suporte da operadora; a página de operadoras reúne informações por provedor.