DMZ en router: qué es y cómo configurarlo para acceso remoto a tu DVR o NVR
Ver las cámaras desde el celular cuando estás fuera de casa o de la oficina requiere que tu DVR o NVR sea accesible desde internet. Una de las formas de lograrlo es configurando la DMZ en el router. Aquí te explicamos qué es, cómo funciona y cuándo conviene (o no) usarla.
¿Qué es la DMZ?
DMZ significa Zona Desmilitarizada. En redes, es una configuración que coloca un dispositivo específico "fuera" del firewall del router, haciéndolo directamente accesible desde internet con todos los puertos abiertos.
Su propósito original es proteger la red interna: si el servidor expuesto es comprometido, el atacante accede a la DMZ pero no automáticamente a los demás dispositivos de la red local.
¿Cuándo se usa en CCTV?
Se utiliza cuando quieres acceder remotamente a tu DVR/NVR pero no sabes exactamente qué puertos abrir (o el fabricante usa puertos no estándar). Al poner el DVR en DMZ, todos los puertos quedan accesibles desde internet automáticamente.
Configuración general
- Asigna IP estática al DVR/NVR en la red local (ej: 192.168.1.200). Nunca uses DHCP para el equipo que irá en DMZ.
- Accede al panel del router: normalmente en 192.168.1.1 o 192.168.0.1 desde el navegador.
- Busca la sección DMZ (en algunos routers se llama "servidor DMZ" o "host expuesto").
- Ingresa la IP del DVR (ej: 192.168.1.200) como host DMZ.
- Guarda y reinicia el router si es necesario.
- Obtén tu IP pública en whatismyip.com y prueba la conexión desde el celular con datos móviles.
Importante: IP pública dinámica
La mayoría de proveedores de internet residenciales asignan IPs públicas que cambian periódicamente. Para acceso remoto confiable, necesitas:
- IP pública fija (servicio adicional del proveedor), o
- DDNS (Dynamic DNS): un nombre de dominio que siempre apunta a tu IP actual, incluso si cambia. La mayoría de DVRs modernos tienen cliente DDNS integrado.
¿DMZ o apertura de puertos?
La apertura de puertos específica (port forwarding) es más segura que DMZ porque solo expone los puertos que necesita el DVR. DMZ expone todos los puertos, lo que amplía la superficie de ataque.
La alternativa más segura: VPN
Para instalaciones profesionales o cuando la seguridad es prioritaria, recomendamos configurar VPN en el router. Esto crea un túnel cifrado desde tu celular hasta la red local, permitiendo acceder al DVR como si estuvieras físicamente en la oficina — sin exponer ningún puerto a internet.