CCTV/NVR Hikvision: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Hikvision

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa CCTV/NVR Hikvision sering tidak bisa diakses dari luar

Perangkat CCTV atau NVR Hikvision sering kali dapat dipantau dengan lancar saat gawai Anda terhubung ke Wi-Fi lokal, namun mendadak tidak dapat dihubungi begitu Anda berpindah ke jaringan luar. Kendala utama ini timbul karena sebagian besar penyedia internet rumah menerapkan CGNAT. Di bawah sistem CGNAT, router Anda tidak memiliki alamat publik tersendiri, melainkan berbagi alamat bersama pelanggan lain, sehingga koneksi langsung dari internet luar menuju router tidak dapat dilakukan.

Selain persoalan CGNAT, kegagalan koneksi luar juga sering disebabkan oleh aturan penerusan port yang belum tepat. Port bawaan Hikvision untuk aplikasi klien adalah 8000, antarmuka web berada di port 80, dan RTSP memakai port 554. Bila port 8000 belum diteruskan, aplikasi pemantau tidak akan mengenali perangkat. Di samping itu, jika Anda pernah mengubah port bawaan di pengaturan jaringan perangkat tetapi tidak memperbarui aturan dstnat di router, seluruh akses dari luar dipastikan terputus.

Cara IP public statis membuka akses ke Hikvision

Pemanfaatan IP public statis memberikan solusi bagi jaringan yang berada di balik CGNAT tanpa perlu bergantung pada server cloud pabrikan. Untuk menghubungkannya, router Anda akan menginisiasi koneksi tunnel keluar menuju server IPnesia menggunakan protokol seperti WireGuard, L2TP/IPsec, atau SSTP. Karena koneksi tunnel dimulai dari dalam jaringan lokal Anda menuju luar, firewall ISP dan batasan CGNAT dapat dilewati secara langsung.

Setelah tunnel terbentuk, seluruh lalu lintas internet yang ditujukan ke alamat IP public statis di server IPnesia akan diteruskan melewati jalur tunnel ke router lokal. Router kemudian mengarahkan paket data tersebut ke IP lokal perangkat Hikvision Anda. Anda wajib meneruskan port server 8000 (TCP) agar aplikasi seperti iVMS-4200 dapat terhubung langsung. Anda juga dapat meneruskan port 80 untuk antarmuka web dan port 554 untuk RTSP secara opsional.

Langkah membuka Hikvision lewat IP public statis

Langkah awal dimulai dengan mengaktifkan koneksi klien tunnel di router Anda ke server IPnesia menggunakan protokol yang didukung perangkat Anda. Setelah tunnel terhubung dan mendapatkan IP public statis, masuklah ke menu pengaturan jaringan pada DVR, NVR, atau kamera Hikvision Anda. Tentukan alamat IP lokal yang statis pada perangkat tersebut agar alamat tujuannya tidak berubah saat router atau CCTV dihidupkan ulang.

Langkah berikutnya adalah membuat aturan penerusan port (dstnat) di router Anda. Arahkan port 8000 protokol TCP dari antarmuka tunnel langsung ke IP lokal Hikvision untuk akses iVMS-4200. Jika membutuhkan akses web atau integrasi stream, tambahkan aturan penerusan untuk port 80 dan port 554. Terakhir, lakukan pengujian koneksi dari jaringan luar, misalnya menggunakan koneksi seluler, dengan memasukkan IP public statis dan port perangkat ke aplikasi klien.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=8000 action=dst-nat to-addresses=192.168.88.20 to-ports=8000 comment="Hikvision 8000/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.88.20 to-ports=80 comment="Hikvision 80/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=554 action=dst-nat to-addresses=192.168.88.20 to-ports=554 comment="Hikvision 554/tcp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 8000
nc -vz IP_PUBLIC_ANDA 80
nc -vz IP_PUBLIC_ANDA 554

Mengamankan Hikvision yang terhubung ke internet

Membuka port perangkat ke jaringan publik mempermudah akses pemantauan mandiri, namun menuntut perhatian serius pada aspek pengamanan. Langkah paling mendasar sebelum membuka port apa pun adalah mengganti kata sandi bawaan Hikvision dengan kombinasi kata sandi yang panjang dan unik. Jangan pernah mempertahankan kata sandi standar pabrikan karena rentan terhadap serangan pemindaian otomatis di internet.

Langkah pengamanan berikutnya adalah memperbarui firmware perangkat Hikvision Anda secara berkala. Perangkat yang menjalankan firmware versi lama sering kali menyimpan celah keamanan yang telah dipublikasikan secara luas dan mudah dimanfaatkan pihak tidak bertanggung jawab. Selain itu, terapkan prinsip minimasi dengan hanya membuka port yang benar-benar Anda pakai, serta batasi akses port tersebut menggunakan firewall bila Anda memiliki IP asal yang tetap.

Batasan yang perlu Anda ketahui

Penerapan akses langsung menggunakan metode tunnel memiliki beberapa batasan teknis yang perlu diperhatikan. Anda membutuhkan perangkat jaringan, seperti router di lokasi CCTV, yang memiliki fitur dan kapabilitas untuk menjalankan klien tunnel. Selain itu, kualitas dan kestabilan pemutaran video siaran langsung akan sangat dipengaruhi oleh kapasitas kecepatan unggah internet di lokasi serta alokasi bandwidth pada paket tunnel Anda.

Proses enkripsi dan perutean data melalui tunnel juga akan menambah sedikit latensi pada aliran data kamera Anda. Hal penting lainnya adalah menyadari bahwa kepemilikan IP public statis murni berfungsi sebagai jalur perutean data, bukan sebagai sistem pertahanan otomatis. Pengamanan NVR, DVR, dan kamera Anda tetap bergantung penuh pada kekuatan kata sandi, pembaruan firmware, dan ketatnya aturan firewall yang Anda pasang.

Troubleshooting Hikvision

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp