Sewa IP Public Nivelva: Paket, Setup Mikrotik, dan CCTV

Kalau CCTV, router Mikrotik, atau server di kantor tidak bisa dibuka dari luar walau port forwarding sudah benar, kemungkinan besar koneksimu berada di balik CGNAT. Sewa IP public adalah cara cepat mengatasinya tanpa ganti ISP: kamu mendapat satu IPv4 publik statis yang disalurkan lewat tunnel ke routermu, sehingga perangkat lokal bisa dijangkau dari internet.

Artikel apa itu IP publik sudah menjelaskan dasar-dasarnya. Panduan ini lebih praktis: memilih paket Essential atau Pro, server Indonesia atau Singapura, memasang di Mikrotik, membuka CCTV, dan hal yang perlu dicek sebelum order.

Bagaimana cara kerja sewa IP public?

Router di jaringanmu membuat koneksi keluar ke server Nivelva. Koneksi keluar ini tetap bisa dibuat meskipun ISP memakai CGNAT. Server Nivelva memegang satu IPv4 publik khusus untukmu dan meneruskan semua lalu lintas yang datang ke IP itu lewat tunnel ke routermu.

Hasilnya, dari luar perangkatmu terlihat seperti punya IP publik sendiri. Port forwarding (dst-nat) yang dibuat di router kembali berfungsi. Hanya lalu lintas yang masuk lewat IP publik yang melewati tunnel, sedangkan browsing dan aktivitas harian tetap memakai jalur ISP seperti biasa.

Beberapa ketentuan teknis yang perlu kamu tahu:

• Setiap paket memberi 1 IPv4 publik statis yang hanya dipakai olehmu selama layanan aktif.
• Port 25 keluar diblokir. Port lain terbuka penuh.
• IP disewakan, bukan dimiliki. Syarat layanan menyebut IP dapat berubah karena kebijakan vendor jaringan, dengan pemberitahuan sebelumnya.

Perangkat apa saja yang didukung?

Tunnel bisa dipasang di Mikrotik RouterOS v6 dan v7, OpenWrt, TP-Link, Ubiquiti, Windows, Linux, dan Android. Kegunaannya antara lain:

• CCTV dan DVR/NVR, dipantau dari aplikasi HP.
• Remote Mikrotik untuk Winbox, hotspot, dan VPN cabang.
• Server game seperti Minecraft, SA-MP, FiveM, atau Rust.
• Website, API, atau panel admin yang berjalan di kantor.
• Kasir dan sistem cabang, NAS dan file server (Synology, TrueNAS, Nextcloud), remote desktop (RDP, VNC, AnyDesk), serta IoT dan mesin absensi.

Berapa harga sewa IP public di Nivelva?

Ada empat paket, dibagi menurut lokasi server dan protokol. Semua dibayar per bulan dan tanpa biaya setup.

Layanan bisa dihentikan dengan tidak memperpanjang di bulan berikutnya, jadi tidak ada kontrak panjang.

Bagaimana memilih paket yang tepat?

Ada dua keputusan saat memilih paket: protokol tunnel (Essential atau Pro) dan lokasi server (Indonesia atau Singapura).

Essential atau Pro?

Perbedaan utamanya ada di protokol tunnel dan cara pemasangan.

Pilih Essential kalau routermu masih RouterOS v6 atau perangkat yang hanya mendukung L2TP dan SSTP. L2TP client tersedia di semua versi RouterOS. Pilih Pro kalau routermu sudah RouterOS v7 atau kamu memasangnya di Linux. WireGuard memakai protokol yang ramping di atas UDP dan kriptografi modern, sehingga umumnya lebih ringan di prosesor router¹.

Server Indonesia atau Singapura?

• Indonesia (ID-150): pilih ini kalau perangkatmu lebih banyak diakses dari dalam negeri. Kecepatan hingga 150 Mbps dan harga lebih rendah.
• Singapura (SG-50): pilih ini kalau kamu butuh latensi rendah ke kawasan Asia atau butuh alamat IP dari luar Indonesia. Kecepatan hingga 50 Mbps.

Untuk CCTV toko, remote Mikrotik, atau server kasir yang dipakai cabang di Indonesia, server Indonesia biasanya pilihan yang paling masuk akal.

Bagaimana cara memasang IP public di Mikrotik?

Setelah layanan aktif, buka panel layanan. Username, password, atau file .conf dan .rsc sudah tersedia beserta perintah yang terisi data akunmu.

Sebagai gambaran, perintah paket Essential di Mikrotik berbentuk seperti ini (data asli muncul di panel):

/interface l2tp-client add name=nivelva-ip \
  connect-to=id1.ip.nivelva.com user=pelanggan01 \
  password=******** use-ipsec=yes disabled=no

Untuk paket Pro di RouterOS v7, perintahnya memakai interface WireGuard:

/interface wireguard add name=nivelva-ip private-key="********"
/interface wireguard peers add interface=nivelva-ip \
  endpoint-address=id1.ip.nivelva.com endpoint-port=51820 \
  public-key="********" allowed-address=0.0.0.0/0

Kalau tidak ingin mengetik perintah, paket Pro juga menyediakan file .rsc yang bisa diimpor, file .conf untuk Linux dan perangkat lain, serta QR untuk perangkat yang mendukungnya. Simpan kunci privat dan kredensial dengan aman, karena siapa pun yang memegangnya bisa menyambungkan tunnel atas namamu.

Setelah tunnel tersambung, contoh aturan untuk meneruskan port 8000 ke DVR di alamat 192.168.88.20:

/ip firewall nat add chain=dstnat in-interface=nivelva-ip \
  protocol=tcp dst-port=8000 action=dst-nat \
  to-addresses=192.168.88.20 to-ports=8000

Bagaimana membuka CCTV Hikvision atau Dahua dari HP?

Setelah tunnel aktif, buat port forwarding dari IP publik ke alamat lokal DVR atau NVR. Aplikasi seperti Hik-Connect, iVMS, atau gDMSS cukup diisi alamat IP publik dan port tersebut, tanpa bergantung pada P2P cloud.

Port yang perlu dibuka tergantung merek dan pengaturan perangkat. Sebagai acuan umum, perangkat Hikvision memakai port layanan 8000 dan Dahua memakai 37777, ditambah port HTTP untuk akses browser dan RTSP (554) untuk streaming. Cek angka pastinya di menu jaringan DVR, karena port bawaan bisa sudah diubah oleh teknisi.

Supaya aman:

• Buka hanya port yang diperlukan, jangan meneruskan semua port ke DVR.
• Ganti password bawaan pabrik dengan password yang kuat.
• Perbarui firmware DVR atau NVR secara berkala.
• Kalau bisa, gunakan port luar yang berbeda dari port bawaan.

Apa yang perlu dicek sebelum order?

Cek juga hal berikut:

• Apakah kamu memang di balik CGNAT? Bandingkan IP WAN di router dengan IP yang tampil di situs pengecek IP. Kalau berbeda, atau IP WAN diawali 100.64 sampai 100.127, koneksimu di balik CGNAT².
• Versi router. RouterOS v6 cocok dengan Essential, RouterOS v7 bisa memakai Pro.
• Tanggung jawab trafik. Kamu bertanggung jawab atas seluruh trafik dari IP tersebut, termasuk dari perangkat di belakang tunnel. Menjual ulang IP sebagai proxy atau VPN publik dilarang.

Apa bedanya dengan VPN Remote IP Statik?

Keduanya memakai tunnel, tetapi arahnya berlawanan. Sewa IP public membuat perangkat di jaringanmu bisa dihubungi dari internet. VPN Remote membuat koneksi keluar dari perangkatmu memakai IP statik Indonesia, cocok untuk whitelist dan bekerja aman di Wi-Fi publik. Penjelasan lengkapnya ada di panduan VPN Remote IP Statik.

Cek dulu apakah ISP saya cocok untuk sewa IP public