Hola César:
Aquí necesitaríamos un poco más de información sobre tu implementación. Hay varios puntos que se podrían checar, por ejemplo:
- ¿Cuál es el default gateway del DVR? Necesita ser forzosamente el Firewall.
- ¿Qué tipo de regla de NAT estás usando en el ASA? Si quieres que se acceda al equipo desde la interfaz conectada a Internet, necesitas un NAT bi-direccional o estático.
- ¿Qué puertos estás permitiendo en el ASA? El NAT no es suficiente si tu conexión está llegando por la interfaz con menor nivel de seguridad.
- ¿Desde dónde te estás conectando al DVR? ¿Desde Internet o desde la misma LAN? Si es desde Internet debes usar la IP pública, si es desde la LAN debes usar la IP privada o bien usar un DNS que te provea la IP pública y habilitar DNS Doctoring en la configuración del ASA.
Saludos.
