Caméras de surveillance · 10 min de lecture
En bref
- L'enregistreur a une adresse privée derrière le routeur : depuis internet, il faut un chemin prévu pour le joindre.
- Avec Hik-Connect ou DMSS, l'enregistreur s'inscrit sur la plateforme du fabricant et l'application l'ajoute par son numéro de série, sans règle dans le routeur.
- L'ouverture de ports envoie un port public du routeur vers l'enregistreur : elle demande une adresse publique, que le DDNS suit quand elle change.
- Avec un VPN, le téléphone entre dans le réseau du site par le serveur VPN du routeur ; il faut là aussi une adresse publique.
- À distance, le flux secondaire, plus léger, garde l'image fluide quand le débit manque, selon Dahua et Hikvision.
Le problème : une adresse privée derrière le routeur
Sur le réseau du site, l'enregistreur a une adresse privée, par exemple 192.168.1.64, qui ne circule pas sur internet ; le routeur sort avec une seule adresse publique pour tous les appareils. Votre téléphone, en 4G ou sur un autre Wi-Fi, ne peut donc pas joindre l'enregistreur sans un chemin prévu pour cela. Les articles sur l'adresse IP et le DHCP et sur le routeur expliquent ces deux notions.
Les fabricants décrivent trois chemins, que la figure ci-dessous compare.
Le service P2P du fabricant : Hik-Connect et DMSS
Hikvision présente Hik-Connect comme une application et un service de plateforme pour l'accès à distance. Le service s'active dans le menu réseau de l'enregistreur, avec un code de vérification ; l'état « Online » montre qu'il est relié à la plateforme. Dans l'application, vous l'ajoutez à votre compte par le QR code de l'étiquette ou le numéro de série, puis ce code. La figure ci-dessous reprend les étapes.
Chez Dahua, le manuel des NVR présente le P2P comme une technique de traversée du réseau privé : ni nom de domaine dynamique, ni redirection de ports, ni serveur de transit à mettre en place. L'enregistreur doit être connecté à internet ; l'état passe à « Online » quand l'inscription réussit, puis DMSS l'ajoute par QR code ou numéro de série. Dahua précise qu'une fois le P2P activé, l'appareil transmet notamment son adresse MAC et son numéro de série.
Votre compte et l'accès de l'installateur
Liez l'appareil à votre propre compte. Selon la FAQ de Hik-Connect, un appareil lié à un autre compte doit d'abord en être supprimé ou délié. Chez Dahua, un appareil ajouté avec un compte reste lié à ce compte et peut être partagé ; sans compte, il ne sert que sur le téléphone utilisé. Depuis le 15 janvier 2026, DMSS n'accepte plus l'ajout P2P sans compte.
Pour l'installateur, Hikvision prévoit Hik-Partner Pro : vous lui autorisez vos appareils depuis Hik-Connect, et l'autorisation s'annule dans la page des services. Le mode Teams, pour les entreprises, passe tout par le cloud, sans ports ni VPN à configurer, selon sa fiche.
Sur ordinateur, iVMS-4200 ajoute les appareils d'un compte Hik-Connect ; selon sa fiche (V3.14.2), le direct et la relecture par le compte cloud s'arrêtent au bout de 5 minutes.
Les appareils anciens et l'ajout par adresse IP
Le guide Hikvision cite deux autres voies. Certains modèles anciens demandent en plus le DDNS de Hik-Connect, donc une ouverture de ports. Un appareil sans Hik-Connect s'ajoute par adresse IP ou nom de domaine : il n'est lié qu'au téléphone, sans le partage ni les alarmes, qui passent par le cloud.
L'ouverture de ports et le DDNS
L'ouverture de ports, ou redirection de ports, est une règle du routeur : selon Cudy, elle permet à un appareil d'internet de joindre un service précis du réseau local. Elle associe un port externe à l'adresse interne de l'enregistreur et à son port interne ; le téléphone se connecte à l'adresse publique de la ligne, sur ce port externe.
La règle se crée à la main, ou par l'enregistreur lui-même grâce à l'UPnP, que le manuel des NVR Hikvision appelle mode « Auto ». Selon Hikvision, une redirection cesse de marcher si l'enregistreur change d'adresse locale ou si l'adresse publique change : d'où l'adresse fixe, vue dans l'article sur l'adresse IP, et le DDNS.
Le DDNS : un nom qui suit l'adresse publique
Le DDNS (DNS dynamique) associe un nom fixe à l'adresse publique de la ligne : selon Dahua, quand l'adresse change souvent, il met à jour ce lien, et l'appareil reste joignable par son nom. Il s'active dans l'enregistreur ou le routeur, avec un compte chez un fournisseur DDNS. Le DDNS de Hik-Connect prend pour nom le numéro de série de l'appareil et demande d'ouvrir le port serveur et le port HTTP. La figure ci-dessous montre le trajet.
Quand l'ouverture de ports ne peut pas marcher
Selon TP-Link, la redirection demande une adresse publique sur le port WAN du routeur. Si le routeur affiche une adresse privée (10.x, 172.16 à 172.31, 192.168.x), un autre routeur est devant lui, souvent la box : il faut y ouvrir le même port, ou éviter ce double NAT décrit dans l'article sur le routeur. Une adresse entre 100.64.0.0 et 100.127.255.255 (CGNAT) n'est pas joignable non plus. Cudy ajoute que la plupart des routeurs 4G reçoivent une adresse privée : demandez alors à l'opérateur une adresse publique, ou la redirection de son côté.
Côté sécurité, l'article sur la cybersécurité des équipements résume le classement de Hikvision : risque faible pour le P2P et le VPN, élevé pour l'ouverture de ports et le DDNS. Hikvision ne retient l'ouverture de ports que si le P2P ou le VPN ne conviennent pas ; cet article détaille ses précautions.
Le VPN : le téléphone entre dans le réseau du site
Un VPN (réseau privé virtuel) crée, selon TP-Link, une connexion chiffrée entre l'appareil distant et le réseau du site. Le routeur du site sert de serveur VPN ; le téléphone s'y connecte avec une application VPN, puis joint l'enregistreur par son adresse locale, comme s'il était sur place. Ce qu'il faut, d'après TP-Link et Cudy :
- un routeur dont la fiche annonce un serveur VPN, et pas seulement un client VPN ;
- le serveur activé, puis un fichier de configuration exporté pour le téléphone (OpenVPN chez TP-Link) ;
- une application VPN tierce sur le téléphone, de Google Play ou de l'App Store, selon TP-Link ;
- une adresse joignable : TP-Link conseille le DDNS ou une adresse fixe, et Cudy demande une adresse IPv4 publique pour son VPN en un clic.
Le VPN a donc la même condition que l'ouverture de ports : TP-Link prévient qu'avec une adresse privée de l'opérateur (CGNAT), son serveur OpenVPN ne peut pas servir. Son réglage « Home Network Only » limite l'appareil distant au réseau du site. La figure ci-dessous montre le trajet.
Le débit : le flux secondaire pour le téléphone
L'image regardée à distance quitte le site par sa connexion internet : c'est en principe le débit montant de cette connexion qui limite la fluidité, et chaque téléphone connecté peut ajouter son flux. Le manuel DMSS décrit le flux secondaire comme plus léger et plus fluide, à utiliser quand la bande passante ne suffit pas. Dans Hik-Connect, la mosaïque n'utilise que le flux secondaire ; si l'image saccade ou devient floue, le manuel conseille de baisser la résolution, la cadence et le débit, ou de choisir « Fluent ».
Le calcul des volumes figure dans l'article sur les Mbit/s et les Mo ; les deux flux seront détaillés dans un prochain article.
Comparer les trois chemins
Le tableau ci-dessous résume les trois chemins, d'après les documents cités.
| Chemin | Il faut | Géré par | Exposé sur internet |
|---|---|---|---|
| P2P : Hik-Connect, DMSS | Enregistreur en ligne, service activé, compte, code de vérification | La plateforme du fabricant ; vous gérez le compte | Aucun port ouvert ; l'appareil reste relié à la plateforme |
| Ouverture de ports et DDNS | Adresse publique, règle du routeur ou UPnP, compte DDNS | Vous ou l'installateur, dans le routeur | Les ports de l'enregistreur, visibles depuis internet selon Hikvision |
| VPN | Routeur avec serveur VPN, adresse publique ou DDNS, application sur le téléphone | Vous ou l'installateur, dans le routeur et le téléphone | Le serveur VPN du routeur ; seuls les utilisateurs vérifiés entrent, selon Hikvision |
Le service du fabricant demande le moins de réglages : rien dans le routeur. Le VPN convient si le routeur a un serveur VPN et la ligne une adresse publique ; l'ouverture de ports vient en dernier, selon Hikvision.
Ce que disent les fiches du catalogue
Voici les fonctions d'accès à distance inscrites sur les fiches des modèles présentés plus bas, et d'un routeur limité au client VPN.
| Modèle | Accès à distance sur la fiche |
|---|---|
| NVR Hikvision DS-7608NXI-K1/8P | Hik-Connect ; DDNS et UPnP parmi les protocoles ; 128 connexions à distance ; débit sortant 80 Mbit/s |
| DVR Hikvision iDS-7208HUHI-M1/S | Hik-Connect et DDNS ; UPnP ; 64 connexions à distance ; limite réglable du débit sortant |
| DVR Hikvision iDS-7204HQHI-M1/E | Hik-Connect et DDNS ; UPnP ; 32 connexions à distance |
| XVR Dahua XVR5116HS-I3 | P2P, DDNS et UPnP parmi les protocoles ; accès mobile iOS et Android |
| Routeur Cudy WR3000 (fiches 2.0 et 3.0) | Serveur et client VPN : WireGuard, OpenVPN, PPTP, L2TP, IPsec ; redirection de ports, UPnP |
| Routeur Cudy WR1300 (fiche 5.0) | Serveur et client VPN : WireGuard, OpenVPN, IPsec, PPTP, L2TP ; redirection de ports, UPnP |
| Routeur Cudy WR1500 | Client VPN seulement (PPTP, L2TP, WireGuard) : pas de serveur VPN sur la fiche |
Une fonction peut dépendre de la version matérielle ou du micrologiciel : la fiche 1.0 du WR3000, par exemple, cite le VPN sans préciser serveur ou client. Vérifiez la version de votre appareil.
Enregistreurs et routeurs cités
Prix et disponibilité à jour dans la page de chaque produit.
Les erreurs fréquentes
- Laisser l'installateur lier l'enregistreur à son propre compte Hik-Connect ou DMSS.
- Garder le code de vérification ABCDEF : Hikvision indique que le service ne l'accepte plus.
- Ouvrir des ports alors que Hik-Connect ou DMSS suffisent.
- Chercher une panne de redirection alors que la ligne n'a pas d'adresse publique (routeur 4G, CGNAT).
- Choisir pour le VPN un routeur qui n'a qu'un client VPN.
- Regarder plusieurs caméras en flux principal sur une petite connexion, au lieu du flux secondaire.
Pour aller plus loin
- Guide d'achat : choisir un enregistreur NVR ou DVR
- Cybersécurité des équipements : mots de passe et mises à jour
- Adresse IP et DHCP : les bases pour raccorder un appareil
- Routeur, switch, point d'accès : qui fait quoi ?
- Caméra 4G à carte SIM : surveiller sans internet fixe
- NVR, DVR et XVR : le rôle de l'enregistreur
- Mbit/s et Mo : calculer la taille d'un enregistrement
- L'application Hik-Connect
- Le logiciel iVMS-4200 sur ordinateur
- Avis de sécurité des fabricants
- Voir les enregistreurs NVR et DVR
- Voir les routeurs et le réseau
Questions fréquentes
Faut-il une adresse IP fixe pour voir ses caméras à distance ?
Pas avec le P2P du fabricant : Hikvision n'en demande pas, et Dahua ne demande ni DDNS ni redirection de ports. L'ouverture de ports et le VPN demandent une adresse publique, que le DDNS suit si elle change.
Avec un routeur 4G, quelle méthode choisir ?
En principe le service du fabricant, qui ne demande aucune règle dans le routeur. Selon Cudy, la plupart des routeurs 4G reçoivent une adresse privée : l'ouverture de ports ou un serveur VPN demandent alors une adresse publique à l'opérateur.
L'enregistreur est lié au compte de l'installateur : que faire ?
Demandez-lui de le supprimer de son compte, ou de vous le remettre par Hik-Partner Pro, puis ajoutez-le au vôtre. Vous pouvez ensuite lui autoriser un accès de maintenance, puis l'annuler.
Pourquoi l'image saccade-t-elle sur le téléphone ?
Selon Hikvision, la fluidité dépend du réseau et du téléphone : baissez la résolution, la cadence et le débit, ou choisissez « Fluent » dans Hik-Connect ; dans DMSS, choisissez le flux secondaire.
Une question sur votre installation ?
Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.
Demander un devisWhatsApp 07 73 30 59 51Demander un document
Sources
- Hikvision : guide « How to add device into Hik-Connect App », Hik-Connect Mobile Client User Manual V7.0.0 (2026), fiche Hik-Connect for Teams V7.0, Hik-Connect iOS FAQ, Network Video Recorder User Manual (2021) et fiche iVMS-4200 V3.14.2
- Dahua : Network Video Recorder User's Manual V4.4.7 (2019), DMSS App User's Manual V1.3.0 et avis « DMSS Upgrade 2026 - User Account Registration »
- TP-Link : FAQ 785 (redirection de ports) et FAQ 1544 (serveur OpenVPN) ; Cudy : FAQ « How to configure the Port Forwards? » et page One-Click VPN
- Fiches techniques DS-7608NXI-K1/8P, iDS-7208HUHI-M1/S, iDS-7204HQHI-M1/E, DH-XVR5116HS-I3, Cudy WR3000 (1.0, 2.0 et 3.0), WR1300 (5.0) et WR1500 (1.0)
Mis à jour le 3 novembre 2026. Rédaction : MA SECURITE.