Câmeras IP acessíveis pela internet sem expor a rede inteira

Câmeras IP são notórias por dois problemas:

• Quase nenhuma tem firmware atualizado — colocar uma na internet é convite para botnet.
• O fabricante geralmente força você a usar a "nuvem dele" (P2P), o que envia o stream para um servidor desconhecido na China ou Vietnã.

O Gateway de LAN do SuperDMZ resolve os dois: você expõe as câmeras pelo nosso tunnel, sem expor nada à internet aberta, e os pacotes nunca saem do seu controle.

Cenário típico

Um pequeno mercado tem 4 câmeras IP em 192.168.0.21–24. Existe um PC velho com Windows usado como caixa que fica ligado o dia todo. O dono quer ver as câmeras pelo celular do hotel.

Solução em 3 passos

1. Instale o cliente SuperDMZ no PC do caixa. Habilite o Gateway no painel local (plano Pro+).

2. No painel superdmz.com, crie 4 tunnels HTTP, um para cada câmera, em "Destino do túnel" escolha "Outra máquina da rede interna" e coloque o IP correspondente.

3. No celular, abra os 4 endereços https://cam1.dmzgate.com, https://cam2.dmzgate.com, etc. Pronto. Sem app de fabricante, sem DDNS, sem abrir porta.

Camadas de segurança que isso adiciona

• Câmeras nunca aparecem na internet pública — só pelo subdomínio nosso, atrás de IP allowlist
• Sem firmware vulnerável exposto — o cliente SuperDMZ no Windows é o ponto de entrada, não a câmera
• TLS automático — mesmo que a câmera só fale HTTP, o tunnel adiciona HTTPS antes de sair do PC
• Defesa em profundidade — sem ativar -allow-gateway localmente, o cliente recusa qualquer dial fora do 127.0.0.1, mesmo com painel comprometido

Limites

Plano Pro permite até 20 tunnels-gateway (1 IP por tunnel). Para volume maior, plano Business permite sub-rede inteira /24 com um único tunnel.