CCTV/NVR Dahua: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Dahua

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa CCTV/NVR Dahua sering tidak bisa diakses dari luar

Kendala utama saat Anda mencoba melakukan akses CCTV Dahua dari luar jaringan adalah ketiadaan alamat IP public langsung pada koneksi internet rumah. Mayoritas penyedia layanan internet menerapkan CGNAT (Carrier-Grade NAT) untuk menghemat alokasi IPv4. Akibatnya, router Anda tidak memiliki alamat IP mandiri yang bisa dihubungi langsung dari internet, sehingga koneksi dari aplikasi pemantau di luar rumah akan langsung tertahan di jaringan penyedia internet.

Masalah lain sering muncul dari kesalahan konfigurasi penerusan port atau keterbatasan kapasitas jaringan lokal. Banyak pengguna berhasil meneruskan port 80 sehingga antarmuka web bisa dibuka, namun aplikasi klien tetap gagal terhubung karena port TCP 37777 belum diteruskan. Selain itu, tampilan video bisa tersendat jika bandwidth upload internet rumah atau tunnel Anda tidak mencukupi untuk melayani aliran data dari jumlah kamera yang Anda buka secara bersamaan.

Cara IP public statis membuka akses ke Dahua

Layanan IP public statis menyelesaikan kendala CGNAT dengan memanfaatkan koneksi tunnel keluar. Router atau perangkat Anda di jaringan lokal akan menginisiasi tunnel—seperti WireGuard, L2TP/IPsec, atau SSTP—menuju server IPnesia. Karena koneksi dimulai dari dalam jaringan Anda menuju keluar, pembatasan CGNAT dan firewall penyedia internet dapat dilewati dengan andal tanpa memerlukan pengaturan khusus dari pihak penyedia internet rumah Anda.

Alamat IP public statis berada di server IPnesia dan seluruh lalu lintas data yang masuk ke alamat tersebut akan diteruskan langsung melewati tunnel menuju router Anda. Di router, Anda tinggal memetakan lalu lintas data ke perangkat Dahua. Anda cukup meneruskan port TCP utama 37777 untuk aplikasi klien, serta port opsional seperti UDP 37778 untuk media, port 80 untuk antarmuka web, atau port RTSP 554 jika menggunakan pemutar pihak ketiga.

Langkah membuka Dahua lewat IP public statis

Langkah pertama dimulai dengan mengonfigurasi perangkat Dahua di jaringan lokal. Pastikan perangkat Anda menggunakan alamat IP lokal statis agar tidak berubah-ubah saat perangkat dimulai ulang. Periksa port yang aktif di menu pengaturan jaringan Dahua; port TCP bawaan adalah 37777 dan port UDP bawaan adalah 37778. Jika Anda mengubah nilai port tersebut di pengaturan perangkat, pastikan Anda mencatat angka barunya untuk disesuaikan pada aturan router.

Selanjutnya, aktifkan tunnel pada router Anda dan pastikan koneksi sudah berstatus terhubung. Buat aturan destination NAT (dstnat) pada router untuk meneruskan port TCP 37777 dari interface tunnel langsung ke alamat IP lokal Dahua. Anda juga bisa menambahkan aturan penerusan untuk port UDP 37778 atau port 554 bila diperlukan. Terakhir, lakukan pengujian koneksi aplikasi klien dari luar jaringan, misalnya memakai koneksi seluler ponsel Anda.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=37777 action=dst-nat to-addresses=192.168.88.20 to-ports=37777 comment="Dahua 37777/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=udp dst-port=37778 action=dst-nat to-addresses=192.168.88.20 to-ports=37778 comment="Dahua 37778/udp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.88.20 to-ports=80 comment="Dahua 80/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=554 action=dst-nat to-addresses=192.168.88.20 to-ports=554 comment="Dahua 554/tcp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 37777
nc -vz IP_PUBLIC_ANDA 80
nc -vz IP_PUBLIC_ANDA 554

Mengamankan Dahua yang terhubung ke internet

Membuka akses perangkat pengawas ke internet publik menuntut perhatian ekstra pada aspek keamanan jaringan. Langkah paling mendasar adalah mengganti kata sandi bawaan pabrik dengan kombinasi karakter yang kuat serta menonaktifkan akun pengguna yang tidak dipakai. Pengabaian kata sandi standar merupakan celah paling umum yang dimanfaatkan pihak luar untuk menyusup ke rekaman video dan sistem pengawasan Anda.

Anda juga disarankan untuk memperbarui firmware perangkat Dahua secara berkala guna menutup celah keamanan yang ditemukan pada sistem. Dari sisi jaringan, terapkan prinsip eksposur minimal dengan menghindari membuka port web 80 ke publik jika tidak benar-benar diperlukan. Anda cukup meneruskan port TCP 37777 yang dipakai oleh aplikasi klien agar antarmuka web perangkat tidak menjadi sasaran pemindaian otomatis di internet.

Batasan yang perlu Anda ketahui

Menggunakan IP public statis berbasis tunnel memiliki beberapa batasan teknis yang perlu dipahami sejak awal. Solusi ini memerlukan router atau perangkat perantara di jaringan lokal Anda yang mendukung klien tunnel seperti WireGuard, L2TP/IPsec, atau SSTP. Jika modem bawaan penyedia internet tidak mendukung fitur tunnel tersebut, Anda memerlukan router tambahan yang ditempatkan di antara modem dan perangkat Dahua Anda.

Kualitas tayangan video juga sangat bergantung pada kapasitas bandwidth upload koneksi internet rumah dan kapasitas paket tunnel Anda. Proses enkripsi dan transmisi data melalui tunnel akan menambah sedikit latensi pada lalu lintas jaringan. Selain itu, kepemilikan IP public statis bukanlah pengganti pengamanan sistem; Anda tetap wajib menjaga kebersihan dan keamanan konfigurasi perangkat kamera dari ancaman akses tidak sah.

Troubleshooting Dahua

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp