Akses NVR, OLT, dan ONT lewat satu IP publik

Buka banyak perangkat di LAN, seperti NVR CCTV, OLT, ONT, atau modem, dari internet memakai satu IP publik PerwiraMedia. Tiap perangkat dapat port publik sendiri lewat port forwarding di MikroTik.

Sebelum mulai

• IP publik PerwiraMedia sudah tersambung di MikroTik. Lihat pasang IP publik di MikroTik.
• Semua perangkat sudah bisa di-ping dari terminal MikroTik.
• Catat IP lokal dan port web tiap perangkat.

Cara kerjanya

Kebanyakan perangkat memakai port web yang sama, yaitu 80. Satu IP publik tidak bisa meneruskan port 80 ke empat perangkat sekaligus. Jadi tiap perangkat diberi port publik berbeda, lalu MikroTik meneruskannya ke port lokal perangkat. Contoh:

• IP_PUBLIK:8081 ke NVR CCTV 192.168.10.10:80
• IP_PUBLIK:8082 ke ONT 192.168.20.11:80
• IP_PUBLIK:8083 ke OLT 192.168.30.12:80
• IP_PUBLIK:8084 ke modem 192.168.40.13:80

Port publik bebas dipilih, asal tidak bentrok dengan port yang dipakai router sendiri, misalnya 8291 (Winbox), 80 (WebFig), dan 22 (SSH). Port lokal mengikuti port asli perangkat, misalnya HTTP 80 atau RTSP 554.

Amankan perangkat

Setelah dibuka, halaman login NVR, OLT, dan modem bisa dicoba siapa pun dari internet. Ganti password bawaan perangkat dan buka hanya port yang benar-benar dipakai.

Kalau belum berhasil

• Gagal dari dalam LAN memakai IP publik: pasang hairpin NAT di langkah 3.
• Gagal dari internet: pastikan perangkat bisa dibuka dari LAN memakai IP lokalnya, lalu cek counter rule di IP > Firewall > NAT naik saat diakses.
• Perangkat yang gateway-nya bukan MikroTik ini, misalnya modem ISP lain, tidak bisa membalas lewat MikroTik. Tambahkan masquerade ke IP perangkat itu:

Terminal RouterOSCopy

/ip firewall nat add chain=srcnat dst-address=192.168.40.13 protocol=tcp action=masquerade comment="nat modem"

Tap the number on each step to check it off as you go. Your progress is saved on this device.

1. 1

   Buat rule port forwarding

   Satu baris untuk satu perangkat. Ganti IP_PUBLIK, lalu sesuaikan IP dan port dengan perangkatmu. Lewat Winbox: IP > Firewall > NAT, Chain dstnat, Dst. Address IP publik, Protocol tcp, Dst. Port port publik, Action dst-nat, To Addresses IP perangkat, To Ports port lokal.

   Terminal RouterOSCopy

   /ip firewall nat add chain=dstnat dst-address=IP_PUBLIK protocol=tcp dst-port=8081 action=dst-nat to-addresses=192.168.10.10 to-ports=80
   /ip firewall nat add chain=dstnat dst-address=IP_PUBLIK protocol=tcp dst-port=8082 action=dst-nat to-addresses=192.168.20.11 to-ports=80
   /ip firewall nat add chain=dstnat dst-address=IP_PUBLIK protocol=tcp dst-port=8083 action=dst-nat to-addresses=192.168.30.12 to-ports=80
   /ip firewall nat add chain=dstnat dst-address=IP_PUBLIK protocol=tcp dst-port=8084 action=dst-nat to-addresses=192.168.40.13 to-ports=80

2. 2

   Tes dari luar jaringan

   Dari HP dengan data seluler, buka http://IP_PUBLIK:8081, lalu 8082 dan seterusnya. Tiap port harus membuka perangkat yang benar.

3. 3

   Pasang hairpin NAT (opsional)

   Perlu kalau perangkat juga mau dibuka memakai IP publik dari komputer yang satu subnet dengannya. Satu baris per perangkat. Ganti subnet dan IP sesuai jaringanmu.

   Terminal RouterOSCopy

   /ip firewall nat add chain=srcnat src-address=192.168.10.0/24 dst-address=192.168.10.10 protocol=tcp action=masquerade comment="hairpin NVR"