Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124

Khi cần truy cập thiết bị từ xa — nhất là camera giám sát — việc mở port trên modem Viettel là bước bắt buộc. Tuy nhiên mỗi mẫu modem lại có giao diện và cách cấu hình khác nhau, khiến nhiều người bối rối. Bài viết này sẽ hướng dẫn chi tiết, từng bước, từ cách mở port chung đến hướng dẫn cụ thể cho các modem phổ biến như F6601P, F670Y, HG8145V5‑20, HG8041x6, H646ew, VGP‑42X6V1 hay các dòng ZTE. Mình sẽ trình bày rõ ràng, dễ làm theo và kèm lưu ý bảo mật để bạn vừa kết nối được vừa an toàn hơn.
Trước khi mở port bạn nên chuẩn bị: gán IP tĩnh cho camera, đầu ghi hoặc thiết bị chạy Pi Node, ghi nhớ IP nội bộ và số port muốn mở. Đồng thời tìm địa chỉ trang quản trị modem (thường là 192.168.1.1) và tài khoản đăng nhập do Viettel cung cấp để vào phần cài đặt.
Đăng nhập vào modem, vào mục Application / Port Forwarding / NAT (tùy model như F670Y, F646ew, VG-421wd-v2, ZTE H196A, F6601P). Nếu cần, tạm thời tắt Firewall hoặc tường lửa trong phần bảo mật để tránh chặn. Lưu ý bật lại sau khi cấu hình xong nếu muốn giữ an toàn cho mạng.
Tạo rule mới: đặt tên, nhập IP nội bộ của thiết bị, chọn Protocol là ALL hoặc TCP/UDP theo yêu cầu, điền Start Port và End Port (ví dụ port mở trên đầu ghi là 34567 thì điền 34567–34567). Lưu cấu hình, khởi động lại modem rồi kiểm tra từ mạng ngoài bằng IP public hoặc DDNS; nếu chưa được, kiểm tra lại IP tĩnh và port vừa khai báo.

Trước khi mở port, bạn nên chuẩn bị vài thứ: gán IP tĩnh cho đầu ghi/camera, ghi lại số port cần mở (HTTP, RTSP…), và biết thông tin đăng nhập modem. Mở trình duyệt, gõ địa chỉ modem (ví dụ 192.168.1.1), đăng nhập rồi chuyển sang chế độ cài đặt nâng cao để vào phần NAT/Port Forwarding.
Trong modem Viettel, tắt tường lửa hoặc đặt chế độ thấp nếu cần để tránh chặn kết nối. Vào mục Port Forwarding, tạo rule mới: chọn giao thức (TCP/UDP), nhập port ngoài và port nội bộ, gán tới IP nội bộ của camera rồi lưu và khởi động lại modem. Với modem F670Y, mục này thường nằm trong Advanced → NAT.
Nếu muốn nhanh hơn có thể dùng DMZ, bật Enable DMZ và chọn thiết bị làm DMZ (nhanh nhưng ít an toàn vì mở tất cả cổng). Sau khi xong, kiểm tra bằng công cụ kiểm tra port hoặc tên miền động (ví dụ cameraddns.net). Nhớ đổi mật khẩu mặc định, chỉ mở port cần thiết và cập nhật firmware để an toàn hơn.

Khi cài camera lên đầu ghi, mở port trên modem Viettel F6601P (ZTE F6601P) là bước cần thiết để đường truyền ổn định. Trước hết mở trình duyệt và nhập địa chỉ mặc định 192.168.1.1 để đăng nhập vào giao diện quản lý modem, dùng tài khoản của nhà mạng hoặc admin nếu bạn đã đổi.
Sau khi vào giao diện, vào mục Internet – WAN, lưu ý dòng WAN Connection để biết kết nối đang dùng. Vào Security → Port Forwarding, thêm luật NAT, nhập IP nội bộ của đầu ghi, port nội bộ và port ngoài, chọn giao thức (TCP/UDP) rồi lưu. Có thể tắt tường lửa tạm thời nếu cần để kiểm tra.
Một vài kinh nghiệm: gán IP tĩnh cho đầu ghi để port không bị thay đổi, kiểm tra bằng mạng ngoài hoặc dịch vụ kiểm tra port để chắc chắn đã mở. Nếu vẫn không mở được, kiểm tra lại WAN, khởi động lại modem hoặc liên hệ kỹ thuật. Mình sẵn sàng hướng dẫn chi tiết nếu bạn cần hỗ trợ thêm.

Khi muốn mở port trên modem Viettel F670Y để kết nối đầu ghi camera Hikvision, bạn chỉ cần làm theo vài bước đơn giản. Trước tiên truy cập địa chỉ IP của modem trên trình duyệt, có thể sẽ hiện thông báo “kết nối riêng tư” thì bấm tiếp tục. Đăng nhập bằng user: admin, mật khẩu có dạng… thường in trên thân thiết bị.
Từ giao diện quản lý vào Internet hoặc mục Security rồi chọn Firewall để cấu hình. Nên tắt hoặc đặt firewall ở mức thấp để hệ thống hoạt động, sau đó vào phần NAT/Port Forwarding để map cổng (HTTP, RTSP, TCP/UDP) tới địa chỉ IP nội bộ của đầu ghi. Nếu cần truy cập từ xa, cấu hình thêm DDNS hoặc DMZ cho thiết bị.
Nếu sau khi làm vẫn thấy port closed, kiểm tra lại: đầu ghi đã đặt IP tĩnh chưa, số port nhập có đúng, firewall trên đầu ghi/PC đã tắt, và modem có đang chịu CGNAT từ nhà mạng hay không. Dùng công cụ kiểm tra port trực tuyến hoặc gọi kỹ thuật Viettel để họ hỗ trợ mở/kiểm tra — thường những việc này sẽ giải quyết được hầu hết lỗi kết nối.

Nếu bạn cần mở port nhanh trên modem Viettel HG8145V5-20, thao tác đơn giản là mở trình duyệt, truy cập địa chỉ gateway mặc định (thường là 192.168.1.1), đăng nhập rồi nhập địa chỉ IP thiết bị nội bộ muốn mở port, vào phần Enable DMZ và nhấn Apply — là xong. Cách này tiện nhưng mở rộng quyền truy cập nên cân nhắc bảo mật.
Cách chi tiết hơn để NAT port: sau khi đăng nhập vào modem, vào Forward Rules -> Port Mapping Configuration -> New rồi điền thông tin port, giao thức và IP nội bộ. Nếu gặp khó khăn, vào Security -> Firewall để tắt tường lửa tạm thời hoặc tạo rule cho port cần mở. Lưu ý đổi cổng quản trị nếu modem đang dùng port 80 và gây trùng.
Nếu dùng tên miền động (DDNS), bạn cần cấu hình DDNS trỏ về IP công cộng của modem và đảm bảo port trên modem đã map đúng tới thiết bị (Pi Node, camera…). Mở ít port cần thiết, kiểm tra bằng công cụ online và luôn giữ mật khẩu mạnh để tránh rủi ro.

Khi lắp camera, việc NAT port trên modem Viettel HG8041X6 12 là rất quan trọng để đường truyền ổn định và truy cập từ xa mượt mà. Trước hết bạn cần đăng nhập vào trang quản trị modem — thường là 192.168.0.1 — nếu không được thì kiểm tra thông tin đăng nhập ở mặt sau modem hoặc tài liệu kèm theo.
Chuẩn bị trước khi mở port: mở CMD trên máy tính, gõ ipconfig để xác định Default Gateway (địa chỉ modem) và địa chỉ IP nội bộ của thiết bị cần mở cổng. Ghi lại số port của camera hoặc đầu ghi. Truy cập mục Port Forwarding / NAT trong giao diện modem, và nếu cần tạm thời tắt firewall trên modem để thử kết nối.
Trong mục Port Forwarding, tạo rule mới bằng cách nhập IP nội bộ, cổng ngoài và trong, chọn giao thức (TCP/UDP) rồi kích hoạt và lưu. Nếu không thành công, có thể thử bật DMZ cho IP đó hoặc cấu hình DHCP reservation để tránh thay đổi IP. Sau khi lưu, khởi động lại modem và kiểm tra bằng truy cập từ mạng ngoài.

Muốn mở port trên modem Viettel H646EW để truy cập camera từ xa, chỉ cần vài bước. Kết nối điện thoại hoặc máy tính vào mạng modem, mở trình duyệt và gõ http://192.168.1.1 để vào trang cấu hình (nếu đã đổi thì dùng IP quản trị).
Đăng nhập bằng tài khoản quản trị, vào Security (Bảo mật) rồi chọn Firewall. Bạn có thể tắt tường lửa nếu cần, nhưng tốt hơn là chỉ mở các port cần thiết. Sau đó vào Firewall Setup -> NAT -> Port forwarding để thêm rule.
Khi thêm port forwarding, chọn Protocol ALL hoặc TCP/UDP nếu cần. Điền Start Port và End Port (ví dụ 81, 8000, 1554), nhập địa chỉ IP nội bộ của camera (ví dụ 192.168.1.19) rồi lưu cấu hình. Đảm bảo port được map đúng IP.
Sau khi lưu, khởi động lại modem nếu cần và kiểm tra bằng công cụ test port hoặc truy cập từ mạng ngoài. Muốn dùng tên miền động thì cấu hình DynDNS/NO-IP trên modem. Nên đặt IP tĩnh cho camera để rule luôn chính xác.

Kết lại, việc mở port trên các modem Viettel — từ F6601P, F670Y, HG8145V5-20, HG8041, H646ew, VGP 42X6V1 đến ZTE — về cơ bản tuân theo những bước giống nhau: truy cập giao diện, thêm port/NAT, lưu cấu hình và kiểm tra kết nối. Quan trọng là luôn sao lưu cấu hình trước khi thay đổi, sử dụng mật khẩu mạnh, cập nhật firmware và cân nhắc dùng VPN để bảo mật nếu phải mở nhiều port cho camera hay thiết bị từ xa. Nếu gặp khó khăn, bạn có thể liên hệ tổng đài Viettel hoặc để lại câu hỏi — mình sẵn sàng hỗ trợ thêm.