CCTV/NVR Hikvision lewat OpenWrt: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 7 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Hikvision

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa CCTV/NVR Hikvision sering tidak bisa diakses dari luar

Banyak koneksi internet rumah saat ini berada di balik CGNAT, di mana satu alamat IP publik digunakan bersama oleh banyak pelanggan. Hal ini menyebabkan permintaan koneksi dari luar jaringan tidak bisa mencapai perangkat Hikvision Anda karena terhenti di firewall penyedia layanan internet. Selain itu, IP dinamis yang sering berubah membuat konfigurasi akses menjadi tidak stabil karena alamat tujuan selalu berganti.

Masalah umum yang sering muncul adalah aplikasi dapat menemukan perangkat saat terhubung ke Wi-Fi rumah, namun gagal saat menggunakan data seluler. Ini merupakan indikasi kuat adanya CGNAT atau port 8000 yang belum diteruskan. Terkadang login berhasil tetapi gambar tidak muncul, yang biasanya terjadi karena hanya sebagian port yang dibuka, sementara port server atau RTSP masih tertutup.

Cara IP public statis membuka akses ke Hikvision lewat OpenWrt

Layanan IPnesia menyediakan IP public statis melalui tunnel yang memungkinkan trafik masuk mencapai router OpenWrt Anda meskipun berada di balik CGNAT. Anda perlu meneruskan port 8000 (TCP) untuk akses SDK aplikasi iVMS-4200, serta port 80 atau 554 jika membutuhkan akses web dan streaming. Menggunakan OpenWrt sebagai titik akhir tunnel sangat efisien jika Anda sudah menggunakan router tersebut, sehingga tidak perlu menambah perangkat tambahan seperti Mikrotik hanya untuk mengelola VPN.

Langkah membuka Hikvision lewat IP public statis di router OpenWrt

Langkah pertama adalah memasang paket luci-proto-wireguard pada router OpenWrt Anda. Setelah terpasang, buat interface tunnel baru dengan memasukkan detail dari berkas konfigurasi IPnesia. Agar trafik terkelola dengan baik, buat zona firewall baru bernama ipnesia dan masukkan interface tunnel tersebut ke dalam zona ini sebagai sumber aturan redirect.

Selanjutnya, tetapkan IP tetap untuk perangkat Hikvision Anda melalui fitur DHCP static lease di OpenWrt. Hal ini penting agar alamat IP lokal NVR tidak berubah, yang dapat menyebabkan aturan penerusan port menjadi tidak valid. Setelah IP lokal terkunci, buka menu Network > Firewall > Port Forwards untuk membuat aturan redirect dari zona ipnesia menuju zona lan dengan target IP perangkat Hikvision.

Konfigurasikan port yang akan dibuka; Anda wajib meneruskan port 8000 (TCP) agar aplikasi klien bisa terhubung. Jika Anda membutuhkan akses antarmuka web atau pemutaran stream via VLC, tambahkan aturan untuk port 80 dan port 554. Jika Anda mengubah pengaturan melalui perintah uci, pastikan menjalankan uci commit firewall dan memuat ulang layanan firewall agar perubahan berlaku sebelum melakukan uji coba dari jaringan luar.

Aturan port forward di OpenWrt (uci)

Jalankan lewat SSH di router. Ganti 192.168.1.20 dengan IP tetap perangkat (DHCP static lease) dan ipnesia dengan nama interface tunnel Anda. Lewati bagian zona bila zona sudah ada. Cara lain: LuCI, menu Network > Firewall > Port Forwards.

# sekali saja: zona firewall untuk interface tunnel 'ipnesia'
uci add firewall zone
uci set firewall.@zone[-1].name='ipnesia'
uci set firewall.@zone[-1].network='ipnesia'
uci set firewall.@zone[-1].input='REJECT'
uci set firewall.@zone[-1].output='ACCEPT'
uci set firewall.@zone[-1].forward='REJECT'

uci add firewall redirect
uci set firewall.@redirect[-1].name='Hikvision 8000'
uci set firewall.@redirect[-1].src='ipnesia'
uci set firewall.@redirect[-1].src_dport='8000'
uci set firewall.@redirect[-1].dest='lan'
uci set firewall.@redirect[-1].dest_ip='192.168.1.20'
uci set firewall.@redirect[-1].dest_port='8000'
uci set firewall.@redirect[-1].proto='tcp'
uci set firewall.@redirect[-1].target='DNAT'

uci add firewall redirect
uci set firewall.@redirect[-1].name='Hikvision 80'
uci set firewall.@redirect[-1].src='ipnesia'
uci set firewall.@redirect[-1].src_dport='80'
uci set firewall.@redirect[-1].dest='lan'
uci set firewall.@redirect[-1].dest_ip='192.168.1.20'
uci set firewall.@redirect[-1].dest_port='80'
uci set firewall.@redirect[-1].proto='tcp'
uci set firewall.@redirect[-1].target='DNAT'

uci add firewall redirect
uci set firewall.@redirect[-1].name='Hikvision 554'
uci set firewall.@redirect[-1].src='ipnesia'
uci set firewall.@redirect[-1].src_dport='554'
uci set firewall.@redirect[-1].dest='lan'
uci set firewall.@redirect[-1].dest_ip='192.168.1.20'
uci set firewall.@redirect[-1].dest_port='554'
uci set firewall.@redirect[-1].proto='tcp'
uci set firewall.@redirect[-1].target='DNAT'

uci commit firewall
/etc/init.d/firewall restart

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 8000
nc -vz IP_PUBLIC_ANDA 80
nc -vz IP_PUBLIC_ANDA 554

Mengamankan Hikvision yang terhubung ke internet

Membuka port ke internet meningkatkan risiko keamanan karena panel admin perangkat menjadi terbuka bagi siapa saja. Sebelum mengaktifkan port forwarding, ganti kata sandi bawaan Hikvision dengan kata sandi yang panjang dan unik. Kata sandi standar sangat mudah ditebak oleh bot pemindai otomatis yang mencari perangkat dengan celah keamanan di internet.

Pastikan Anda memperbarui firmware perangkat ke versi terbaru karena versi lama sering memiliki celah keamanan yang sudah dipublikasikan. Batasi pembukaan port hanya pada port yang benar-benar Anda gunakan. Jika Anda memiliki IP tetap pada perangkat pengakses, Anda bisa membatasi aturan firewall agar hanya menerima koneksi dari IP spesifik tersebut untuk memperkecil risiko serangan.

Batasan yang perlu Anda ketahui

Kualitas streaming CCTV sangat bergantung pada bandwidth upload internet rumah Anda. Resolusi tinggi akan memakan bandwidth besar yang bisa menyebabkan buffering atau latensi tinggi saat diakses dari luar. Selain itu, performa enkripsi tunnel WireGuard pada OpenWrt bergantung pada kemampuan CPU router Anda; beban CPU yang terlalu tinggi dapat memengaruhi stabilitas koneksi jaringan secara keseluruhan.

Troubleshooting Hikvision

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp