Cara Membuka CCTV dari HP Saat Internet Pakai CGNAT
CCTV tidak bisa diakses dari luar? Pelajari kenapa CGNAT membuat port forwarding DVR gagal, pilihan solusinya, langkah setup, dan tips keamanannya.
Jawaban singkat
Kalau ISP memakai CGNAT, port forwarding ke DVR atau NVR tidak pernah sampai dari internet. Solusinya: P2P cloud bawaan merek CCTV, meminta IP publik ke ISP, atau menyewa IP publik statis lewat tunnel ke router, lalu mengisi IP dan port itu di aplikasi seperti Hik-Connect, iVMS, atau gDMSS.
Daftar isi
- Kenapa CCTV tidak bisa diakses dari luar jaringan?
- Bagaimana memastikan koneksimu di balik CGNAT?
- Apa saja pilihan solusinya?
- Bagaimana langkah membuka CCTV lewat IP publik?
- Bagaimana supaya CCTV tetap aman setelah dibuka ke internet?
- Berapa biaya sewa IP publik untuk CCTV di Nivelva?
- Pertanyaan yang sering diajukan
CCTV di toko atau gudang bisa ditonton dari HP saat tersambung Wi-Fi yang sama, tapi begitu pindah ke data seluler, aplikasinya hanya berputar lalu gagal. Port forwarding di router sudah dibuat, angka port sudah dicek berulang kali, tetap tidak jalan. Penyebab yang paling sering: koneksi internetmu berada di balik CGNAT.
Kabar baiknya, masalah ini bisa diatasi tanpa mengganti kamera atau DVR. Artikel ini membahas cara memastikan penyebabnya, pilihan solusi beserta kelebihan dan kekurangannya, langkah membuka CCTV dari HP, dan pengaturan keamanan yang wajib dilakukan.
Kenapa CCTV tidak bisa diakses dari luar jaringan?
Saat kamu membuka CCTV dari luar, aplikasi di HP mencoba menghubungi alamat IP publik router di lokasi kamera, lalu router meneruskannya ke DVR lewat port forwarding. Alur ini hanya berhasil kalau routermu memegang IP publik sendiri.
Banyak ISP rumahan dan seluler memakai CGNAT (Carrier-Grade NAT), yaitu satu IP publik dipakai bersama banyak pelanggan. Routermu hanya mendapat alamat privat dari ISP. Permintaan dari luar berhenti di perangkat ISP dan tidak pernah sampai ke routermu, jadi port forwarding apa pun tidak akan berfungsi. Penjelasan konsepnya ada di artikel apa itu IP publik.
Bagaimana memastikan koneksimu di balik CGNAT?
- Buka halaman pengaturan router dan catat IP WAN-nya.
- Dari perangkat di jaringan yang sama, buka situs pengecek IP dan catat IP yang tampil.
- Kalau keduanya berbeda, atau IP WAN diawali
100.64sampai100.127, koneksimu di balik CGNAT. - Kalau IP WAN diawali
10.,172.16sampai172.31, atau192.168, ada modem atau NAT lain di depan routermu. Periksa juga perangkat itu.
Apa saja pilihan solusinya?
Ada tiga cara yang umum dipakai. Masing-masing punya kelebihan, jadi pilih yang sesuai kebutuhanmu.
| P2P cloud merek CCTV | IP publik dari ISP | Sewa IP publik lewat tunnel | |
|---|---|---|---|
| Cara kerja | DVR tersambung ke server cloud vendor | ISP memberi IP publik ke routermu | Router membuat tunnel ke server penyedia yang memegang IP statis |
| Tembus CGNAT | Ya | Tidak perlu, CGNAT dilepas | Ya |
| Port forwarding sendiri | Tidak dipakai | Berfungsi | Berfungsi |
| Ketergantungan | Layanan cloud vendor | Paket dan kebijakan ISP | Layanan penyedia tunnel |
| Bisa untuk perangkat lain | Hanya CCTV merek itu | Ya | Ya, Mikrotik, server, NAS, dan lainnya |
P2P cloud (misalnya fitur cloud di Hik-Connect atau DMSS) adalah cara paling cepat karena tidak perlu mengatur router. Kekurangannya, akses bergantung pada server vendor, dan hanya berlaku untuk perangkat merek tersebut.
IP publik dari ISP memberi hasil paling langsung, tetapi biasanya berarti pindah ke paket bisnis, dengan biaya dan waktu pemasangan yang perlu ditanyakan ke ISP-mu.
Sewa IP publik lewat tunnel cocok bila kamu ingin akses langsung ke DVR tanpa P2P cloud dan tanpa mengganti ISP. Satu IP yang sama juga bisa dipakai untuk remote Mikrotik, server kasir, atau NAS dengan port yang berbeda.
Bagaimana langkah membuka CCTV lewat IP publik?
Langkah berikut berlaku umum untuk DVR atau NVR Hikvision, Dahua, dan merek lain.
- Beri DVR alamat lokal tetap, misalnya
192.168.88.20, lewat menu jaringan DVR atau reservasi DHCP di router. Kalau alamatnya berubah, port forwarding akan meleset. - Catat port layanan DVR di menu jaringannya. Sebagai acuan umum, Hikvision memakai port 8000 dan Dahua 37777, ditambah port HTTP untuk browser dan RTSP 554 untuk streaming.
- Sambungkan tunnel IP publik ke router. Perintah siap-salin tersedia di panel layanan.
- Buat port forwarding (dst-nat di Mikrotik) dari IP publik ke alamat lokal DVR, hanya untuk port yang diperlukan.
- Tambahkan perangkat di aplikasi HP. Di Hik-Connect, iVMS, atau gDMSS, pilih tambah manual dengan IP atau domain, lalu isi IP publik, port, username, dan password DVR.
- Uji dari data seluler, bukan dari Wi-Fi yang sama, supaya kamu benar-benar menguji akses dari luar.
Contoh perintah Mikrotik untuk tunnel dan port forwarding ada di panduan Sewa IP Public. Kalau bingung memilih jenis tunnel untuk routermu, baca perbandingan WireGuard, L2TP, dan SSTP.
Bagaimana supaya CCTV tetap aman setelah dibuka ke internet?
DVR dan NVR yang terbuka ke internet akan ikut dipindai oleh bot yang mencari perangkat lemah. Lakukan langkah dasar ini sebelum dan sesudah membuka akses:
- Ganti password bawaan pabrik dengan password panjang yang unik. Jangan pakai password yang sama dengan akun lain.
- Perbarui firmware DVR atau NVR secara berkala dari situs resmi merek perangkat.
- Buka hanya port yang diperlukan. Jangan meneruskan semua port ke DVR, dan jangan membuka port Telnet atau SSH perangkat.
- Pakai port luar yang berbeda dari port bawaan bila memungkinkan, supaya tidak mudah ditebak pemindai otomatis.
- Buat akun terpisah untuk anggota keluarga atau karyawan yang hanya perlu menonton, tanpa hak admin.
- Matikan fitur yang tidak dipakai, misalnya UPnP di router dan DVR, supaya port tidak terbuka otomatis tanpa sepengetahuanmu.
Berapa biaya sewa IP publik untuk CCTV di Nivelva?
Sewa IP Public Nivelva memberi satu IPv4 publik statis khusus untukmu, disalurkan lewat tunnel ke router. Semua paket dibayar per bulan dan tanpa biaya setup.
| Paket | Lokasi server | Protokol | Harga per bulan |
|---|---|---|---|
| ID-150 Essential | Indonesia | L2TP / SSTP | Rp99.000 |
| ID-150 Pro | Indonesia | WireGuard | Rp129.000 |
| SG-50 Essential | Singapura | L2TP / SSTP | Rp119.000 |
| SG-50 Pro | Singapura | WireGuard | Rp155.000 |
Untuk CCTV yang dipantau dari dalam negeri, server Indonesia biasanya pilihan yang paling masuk akal. Essential cocok untuk Mikrotik RouterOS v6, Pro untuk RouterOS v7 dan perangkat modern.
Pertanyaan yang sering diajukan
Kenapa CCTV bisa dibuka di Wi-Fi rumah tapi tidak dari data seluler?
Di Wi-Fi yang sama, HP terhubung langsung ke DVR lewat jaringan lokal. Dari data seluler, akses harus lewat IP publik, dan bila ISP memakai CGNAT, permintaan itu tidak pernah sampai ke routermu.
Apakah harus mengganti DVR atau kamera?
Tidak. Masalahnya ada di jalur internet, bukan di perangkat CCTV. Cukup sediakan IP publik dan buat port forwarding ke DVR.
Aplikasi apa yang bisa dipakai untuk melihat CCTV lewat IP publik?
Aplikasi bawaan merek seperti Hik-Connect atau iVMS untuk Hikvision dan gDMSS untuk Dahua bisa diisi alamat IP publik dan port DVR secara langsung, tanpa P2P cloud.
Apakah satu IP publik bisa untuk CCTV dan perangkat lain?
Bisa. Setiap layanan dibedakan dengan nomor port, misalnya satu port untuk DVR dan port lain untuk Winbox atau server lokal.
Apakah aman membuka DVR ke internet?
Aman bila password bawaan sudah diganti, firmware rutin diperbarui, dan hanya port yang diperlukan yang dibuka.
