ID-150 Essential
- 1 IPv4 publik statis khusus Anda
- Speed hingga 150 Mbps
- Kompatibel Mikrotik, Windows & router
- Kredensial & perintah siap-salin di panel
Membuka web server Blue Iris di balik CGNAT: port bawaan, HTTPS, dan pengamanan akun.
Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat
Ringkasnya: Untuk melakukan akses Blue Iris dari luar rumah, Anda memerlukan IP public statis yang dipadukan dengan koneksi tunnel keluar menuju server perantara. Mekanisme ini meneruskan port 81 TCP dari IP public ke PC Windows tempat Blue Iris terpasang, sehingga Anda dapat membuka web server dan aplikasi pendamping dari jaringan luar meski koneksi internet rumah berada di balik CGNAT.
| Port | Protokol | Fungsi | Diteruskan? |
|---|---|---|---|
81 | TCP | Port web server bawaan Blue Iris | Ya |
Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.
Blue Iris berjalan di sistem operasi Windows dan mengandalkan web server bawaan untuk melayani streaming video serta kendali jarak jauh. Saat berada di dalam jaringan lokal (LAN), Anda bisa membukanya tanpa hambatan. Kendala mulai muncul saat Anda mencoba melakukan akses Blue Iris dari luar rumah, karena penyedia layanan internet sering menerapkan CGNAT dan memberikan IP dinamis yang berubah-ubah secara berkala.
Kondisi CGNAT membuat router rumah tidak memiliki alamat publik mandiri yang bisa dihubungi langsung dari internet global, sehingga permintaan masuk dari luar otomatis tertahan di jaringan penyedia internet. Selain masalah perutean jaringan, kendala teknis lokal seperti Firewall Windows yang belum mengizinkan lalu lintas masuk atau aturan penerusan port yang belum tepat juga kerap menggagalkan koneksi.
Masalah performa transmisi juga sering disalahartikan sebagai kegagalan koneksi. Beban streaming video dari banyak kamera membutuhkan kapasitas transmisi data yang memadai. Jika bandwidth upload pada koneksi internet rumah terbatas, pemutaran video jarak jauh akan terasa sangat lambat atau tersendat. Untuk mengatasinya, Anda disarankan mengaktifkan sub-stream pada kamera untuk tampilan jarak jauh.
Solusi untuk menembus batasan CGNAT adalah dengan menggunakan IP public statis melalui sambungan tunnel terenkripsi. Router atau perangkat jaringan di lokasi Anda akan membangun koneksi tunnel keluar menuju server IPnesia menggunakan protokol seperti WireGuard, L2TP/IPsec, atau SSTP. Karena koneksi tunnel diinisiasi dari dalam jaringan lokal Anda ke arah luar, firewall penyedia internet tidak akan memblokir lalu lintas tersebut.
Alamat IP public statis dialokasikan di sisi server IPnesia dan terhubung langsung ke sesi tunnel Anda. Ketika ada permintaan masuk dari internet ke alamat IP publik tersebut, lalu lintas data akan diteruskan melewati jalur tunnel langsung menuju router lokal Anda. Dari router, paket data kemudian diarahkan ke komputer Windows yang menjalankan aplikasi Blue Iris.
Secara default, web server bawaan Blue Iris beroperasi menggunakan port 81 TCP. Dengan meneruskan port 81 TCP ini melalui tunnel dan aturan penerusan pada router lokal, web server Blue Iris dapat dihubungi dari mana saja seolah-olah komputer Anda terhubung langsung ke internet publik tanpa terganggu oleh kendala IP dinamis.
Langkah pertama dimulai dengan mengonfigurasi koneksi tunnel pada router Anda, misalnya memilih protokol WireGuard, SSTP, atau L2TP/IPsec agar terhubung dengan layanan IPnesia. Pastikan status koneksi tunnel sudah aktif dan berhasil terhubung. Di sisi jaringan lokal, tetapkan alamat IP LAN statis pada PC Windows yang menjalankan Blue Iris agar alamat lokalnya tidak berubah saat komputer dinyalakan ulang.
Selanjutnya, buat aturan penerusan port atau destination NAT (dstnat) pada router Anda. Arahkan lalu lintas masuk dari antarmuka tunnel pada port 81 TCP ke alamat IP LAN milik PC Blue Iris dengan port tujuan yang sama. Jika port web server telah diganti di pengaturan Web Server Blue Iris, sesuaikan nomor port pada aturan penerusan tersebut dengan port yang baru.
Terakhir, buka pengaturan Firewall Windows pada PC Blue Iris dan pastikan port 81 TCP telah diizinkan untuk menerima koneksi masuk. Lakukan pengujian akses dari jaringan lain, misalnya menggunakan koneksi data seluler. Buka peramban atau aplikasi pendamping dengan mengetikkan alamat IP public statis Anda beserta nomor port untuk memastikan antarmuka Blue Iris terbuka dengan lancar.
Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=81 action=dst-nat to-addresses=192.168.88.20 to-ports=81 comment="Blue Iris 81/tcp" /ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"
Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.
nc -vz IP_PUBLIC_ANDA 81
Membuka web server ke jaringan publik membawa tanggung jawab keamanan yang penting. Anda wajib mengaktifkan autentikasi pada web server Blue Iris serta menerapkan kata sandi yang kuat dan unik untuk setiap akun pengguna. Hindari menggunakan kata sandi bawaan atau kombinasi karakter sederhana yang mudah ditebak oleh pemindai otomatis di internet publik.
Selain proteksi kata sandi, pertimbangkan untuk menerapkan protokol HTTPS guna mengamankan transmisi data login dan tayangan video dari risiko penyadapan di jaringan perantara. Anda juga disarankan untuk membatasi akun yang boleh akses dari luar jaringan, sehingga hanya akun tertentu yang memiliki izin untuk memantau rekaman kamera dari jarak jauh.
Penggunaan solusi tunnel IP public statis membutuhkan perangkat jaringan, seperti router atau komputer, yang mampu menjalankan klien tunnel. Jika router utama dari penyedia internet tidak mendukung fitur tunnel, Anda perlu menambahkan router perantara di jaringan lokal yang kompatibel untuk membangun sambungan tersebut.
Perlu dipahami bahwa kelancaran streaming video tetap dipengaruhi oleh kapasitas bandwidth upload internet rumah serta batasan paket koneksi tunnel yang digunakan. Penambahan jalur tunnel juga menambah sedikit latensi pada pengiriman paket data. Selain itu, alamat IP public statis bukanlah pengganti pengamanan sistem; Anda tetap wajib menjaga pembaruan sistem operasi dan aplikasi Blue Iris secara berkala.
| Gejala | Penyebab | Solusi |
|---|---|---|
| Halaman terbuka di LAN tetapi tidak dari luar | Firewall Windows atau aturan penerusan port belum mengizinkan port web server. | Periksa aturan Windows Firewall pada PC Blue Iris untuk memastikan port 81 TCP telah dibuka, lalu periksa kembali aturan penerusan port (dstnat) pada router agar mengarah ke IP LAN yang tepat. |
| Akses lambat saat membuka banyak kamera | Bandwidth upload terbatas saat melayani streaming multi-kamera resolusi tinggi secara bersamaan. | Konfigurasikan sub-stream pada pengaturan kamera di Blue Iris agar tayangan langsung jarak jauh menggunakan aliran video yang lebih hemat bandwidth. |
Tidak. Port web server bawaan Blue Iris memang berjalan di port 81 TCP, tetapi port web server dapat diganti di pengaturan Web Server Blue Iris. Jika Anda mengubahnya, pastikan aturan penerusan port pada router disesuaikan dengan nomor port yang baru.
Anda cukup memasukkan alamat IP public statis dan nomor port web server (seperti port 81) pada pengaturan koneksi jarak jauh di aplikasi pendamping, lalu masukkan kredensial akun pengguna Blue Iris yang sudah memiliki izin akses dari luar.
Penyebab utamanya biasanya adalah kapasitas bandwidth upload koneksi rumah yang terbatas saat mentransmisikan banyak tayangan kamera sekaligus. Anda disarankan mengaktifkan sub-stream pada pengaturan kamera untuk tampilan jarak jauh agar beban data berkurang.
Tidak perlu. Karena router Anda membangun koneksi tunnel keluar menuju server perantara, lalu lintas tunnel dapat melewati modem penyedia internet secara normal tanpa memerlukan konfigurasi mode bridge atau pembukaan port di modem ISP.
Pilih sesuai protokol yang didukung perangkat Anda: Essential (L2TP/SSTP) untuk Mikrotik RouterOS 6/7 atau Windows, Pro (WireGuard) untuk RouterOS 7, Linux, dan perangkat modern.
.conf / .rsc atau scan QR