Cámaras IP accesibles por internet sin exponer la red entera

Las cámaras IP son conocidas por dos problemas:

• Casi ningún fabricante actualiza firmware — poner una en internet abierta es una invitación a botnets.
• El fabricante normalmente obliga a usar su "nube" (P2P), enviando el stream a un servidor desconocido en China o Vietnam.

El Gateway de LAN de SuperDMZ resuelve los dos: expones las cámaras a través de nuestro túnel, sin exponer nada a internet abierta, y los paquetes nunca salen de tu control.

Escenario típico

Un pequeño mercado tiene 4 cámaras IP en 192.168.0.21–24. Hay un PC Windows viejo usado como caja que queda encendido todo el día. El dueño quiere ver las cámaras desde el celular del hotel.

Solución en 3 pasos

1. Instala el cliente SuperDMZ en el PC de la caja. Habilita el Gateway en el panel local (plan Pro+).

2. En superdmz.com, crea 4 túneles HTTP, uno por cámara, en "Destino del túnel" elige "Otra máquina de la red interna" y coloca la IP correspondiente.

3. En el celular, abre las 4 URLs https://cam1.dmzgate.com, https://cam2.dmzgate.com, etc. Listo. Sin app del fabricante, sin DDNS, sin abrir puerto.

Capas de seguridad que se añaden

• Cámaras nunca aparecen en internet pública — solo por nuestro subdominio, detrás de lista blanca de IP
• Sin firmware vulnerable expuesto — el cliente SuperDMZ en el Windows es el punto de entrada, no la cámara
• TLS automático — aunque la cámara solo hable HTTP, el túnel añade HTTPS antes de salir del PC
• Defensa en profundidad — sin activar -allow-gateway localmente, el cliente rechaza cualquier dial fuera de 127.0.0.1, aunque el panel esté comprometido

Límites

El plan Pro permite hasta 20 túneles-gateway (1 IP por túnel). Para más volumen, el plan Business permite subred entera /24 con un solo túnel.