CCTV/NVR Hikvision lewat Linux & Raspberry Pi: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 6 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Hikvision

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa CCTV/NVR Hikvision sering tidak bisa diakses dari luar

Banyak koneksi internet rumah menggunakan CGNAT, yang membuat perangkat di dalam jaringan tidak memiliki alamat IP publik unik. Hal ini menyebabkan permintaan akses dari luar jaringan tidak bisa mencapai NVR atau DVR Hikvision meskipun Anda sudah melakukan penerusan port di router. IP dinamis juga menjadi kendala karena alamat akses akan berubah secara berkala.

Kondisi ini sering ditandai dengan aplikasi yang bisa menemukan perangkat saat terhubung ke Wi-Fi rumah, tetapi gagal saat menggunakan jaringan luar. Masalah lain muncul jika hanya sebagian port yang diteruskan, seperti port 8000 terbuka namun port RTSP tertutup, sehingga login berhasil tetapi gambar tidak muncul. Ketidaksesuaian antara port di perangkat dan aturan dstnat juga sering memicu putusnya koneksi.

Cara IP public statis membuka akses ke Hikvision lewat Linux & Raspberry Pi

Menggunakan mini-PC Linux atau Raspberry Pi sebagai gateway tunnel adalah solusi tepat jika router bawaan ISP tidak mendukung konfigurasi VPN. Dengan layanan IPnesia, Anda mendapatkan IP public statis yang diteruskan melalui tunnel WireGuard ke mesin Linux tersebut. Port 8000 untuk SDK iVMS-4200, port 80 untuk web, dan port 554 untuk RTSP kemudian diteruskan dari tunnel menuju alamat lokal perangkat Hikvision Anda.

Langkah membuka Hikvision lewat IP public statis di mini-PC Linux atau Raspberry Pi

Langkah pertama adalah memasang paket wireguard-tools pada sistem Linux Anda. Simpan file konfigurasi yang diberikan oleh IPnesia di /etc/wireguard/ipnesia.conf, lalu aktifkan koneksi dengan menjalankan perintah wg-quick up ipnesia. Pastikan tunnel sudah terhubung sebelum melanjutkan ke pengaturan routing.

Jika NVR Hikvision berada di perangkat lain dalam satu LAN, Anda harus mengaktifkan IP forwarding dengan mengatur net.ipv4.ip_forward=1. Selanjutnya, buat aturan DNAT untuk meneruskan port 8000, 80, dan 554 ke IP lokal NVR, serta tambahkan aturan masquerade agar perangkat tujuan melihat koneksi seolah berasal dari mesin Linux, bukan dari alamat asli pengunjung.

Agar aturan iptables tidak hilang setelah sistem reboot, pasang paket iptables-persistent dan simpan konfigurasi tersebut. Setelah semua selesai, uji akses dari jaringan luar menggunakan alamat IP public statis dan port yang telah ditentukan untuk memastikan stream video dapat terbuka dengan lancar.

Bila Hikvision berjalan di mesin Linux yang sama

Cukup izinkan port pada interface tunnel ipnesia (nama dari berkas /etc/wireguard/ipnesia.conf).

sudo wg-quick up ipnesia
sudo iptables -A INPUT -i ipnesia -p tcp --dport 8000 -j ACCEPT
sudo iptables -A INPUT -i ipnesia -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -i ipnesia -p tcp --dport 554 -j ACCEPT

Bila Hikvision adalah perangkat lain di LAN

Ganti 192.168.1.20 dengan IP tetap perangkat dan eth0 dengan interface LAN mesin Linux. Masquerade membuat balasan kembali lewat mesin ini; akibatnya perangkat melihat alamat mesin Linux, bukan alamat pengunjung.

sudo sysctl -w net.ipv4.ip_forward=1
sudo iptables -t nat -A PREROUTING -i ipnesia -p tcp --dport 8000 -j DNAT --to-destination 192.168.1.20:8000
sudo iptables -A FORWARD -i ipnesia -o eth0 -p tcp -d 192.168.1.20 --dport 8000 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -o eth0 -p tcp -d 192.168.1.20 --dport 8000 -j MASQUERADE
sudo iptables -t nat -A PREROUTING -i ipnesia -p tcp --dport 80 -j DNAT --to-destination 192.168.1.20:80
sudo iptables -A FORWARD -i ipnesia -o eth0 -p tcp -d 192.168.1.20 --dport 80 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -o eth0 -p tcp -d 192.168.1.20 --dport 80 -j MASQUERADE
sudo iptables -t nat -A PREROUTING -i ipnesia -p tcp --dport 554 -j DNAT --to-destination 192.168.1.20:554
sudo iptables -A FORWARD -i ipnesia -o eth0 -p tcp -d 192.168.1.20 --dport 554 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -o eth0 -p tcp -d 192.168.1.20 --dport 554 -j MASQUERADE
sudo iptables -A FORWARD -i eth0 -o ipnesia -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
# simpan agar tetap ada setelah reboot (paket iptables-persistent)
sudo netfilter-persistent save

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 8000
nc -vz IP_PUBLIC_ANDA 80
nc -vz IP_PUBLIC_ANDA 554

Mengamankan Hikvision yang terhubung ke internet

Keamanan perangkat menjadi sangat krusial saat port dibuka ke internet. Anda wajib mengganti kata sandi bawaan perangkat Hikvision dengan kata sandi yang panjang dan unik sebelum melakukan ekspos port. Selain itu, perbarui firmware ke versi terbaru karena versi lama umumnya memiliki celah keamanan yang sudah dipublikasikan.

Batasi pembukaan port hanya pada layanan yang benar-benar Anda gunakan. Jika Anda memiliki IP tetap untuk mengakses CCTV, gunakan firewall di Linux untuk membatasi akses hanya dari IP tersebut. Ingat bahwa membuka panel admin ke publik tetap memiliki risiko keamanan meskipun koneksi menggunakan protokol terenkripsi.

Batasan yang perlu Anda ketahui

Kualitas streaming CCTV sangat bergantung pada bandwidth upload koneksi internet Anda. Selain itu, penggunaan Raspberry Pi sebagai gateway memiliki batasan performa hardware dibandingkan router dedicated. Stabilitas akses juga dipengaruhi oleh konfigurasi firewall di Linux dan kestabilan tunnel yang menghubungkan jaringan lokal Anda dengan server IPnesia.

Troubleshooting Hikvision

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp