Kamera & NVR Reolink: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Reolink

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa Kamera & NVR Reolink sering tidak bisa diakses dari luar

Banyak penyedia internet perumahan menerapkan CGNAT (*Carrier-Grade NAT*) dan IP dinamis. Kondisi ini membuat perangkat Anda tidak memiliki alamat publik mandiri yang bisa dihubungi dari internet global. Ketika Anda mencoba melakukan akses kamera Reolink dari luar jaringan, permintaan koneksi dari ponsel atau laptop akan tertahan di gerbang jaringan penyedia internet karena alamat lokal NVR atau kamera tidak dikenali dari luar.

Kendala lain timbul dari pemisahan jalur data pada sistem Reolink itu sendiri. Anda mungkin berhasil membuka antarmuka web melalui port HTTP 80 atau HTTPS 443, tetapi video langsung tetap tidak muncul jika port media 9000 belum diteruskan pada router. Selain itu, pemutaran video melalui pemutar pihak ketiga sering gagal karena fitur RTSP belum diaktifkan di menu perangkat atau port 554 belum diteruskan dengan benar.

Cara IP public statis membuka akses ke Reolink

Layanan IPnesia menyediakan alamat IP public statis yang beroperasi dengan metode penerusan terarah. Router atau perangkat Anda di lokasi kamera akan membuka koneksi *tunnel* keluar (seperti WireGuard, L2TP/IPsec, atau SSTP) menuju server IPnesia. Karena inisiasi sambungan dibuat dari dalam jaringan lokal Anda ke luar, batasan CGNAT dan pemblokiran koneksi masuk oleh penyedia internet dapat dilewati dengan andal.

Seluruh lalu lintas internet yang masuk ke alamat IP public statis Anda di server IPnesia akan dialirkan langsung melalui jalur *tunnel* tersebut ke router lokal. Dari router, Anda tinggal meneruskan paket data ke alamat IP kamera atau NVR Reolink. Lalu lintas data untuk port media 9000 akan sampai ke aplikasi Reolink tanpa hambatan, begitu juga akses web via port 443 atau 80 serta stream RTSP via port 554.

Langkah membuka Reolink lewat IP public statis

Mulailah dengan menetapkan IP lokal tetap pada NVR atau kamera Reolink Anda melalui router atau langsung di menu perangkat. Setelah itu, aktifkan koneksi *tunnel* pada router utama Anda agar tersambung ke jaringan IP public statis. Pastikan koneksi *tunnel* sudah terhubung sempurna sebelum Anda menyusun aturan pengalihan data pada firewall router.

Selanjutnya, buat aturan penerusan port (dstnat) pada router. Arahkan port media 9000 ke IP lokal Reolink untuk menjamin fungsi streaming di aplikasi resmi. Jika Anda membutuhkan akses manajemen peramban atau pemutar pihak ketiga, teruskan port HTTPS 443 dan port RTSP 554. Bila perlu, port ini dapat disesuaikan pada pengaturan jaringan lanjutan di aplikasi atau klien desktop. Terakhir, uji koneksi menggunakan jaringan seluler dari luar rumah.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=9000 action=dst-nat to-addresses=192.168.88.20 to-ports=9000 comment="Reolink 9000/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=443 action=dst-nat to-addresses=192.168.88.20 to-ports=443 comment="Reolink 443/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.88.20 to-ports=80 comment="Reolink 80/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=554 action=dst-nat to-addresses=192.168.88.20 to-ports=554 comment="Reolink 554/tcp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 9000
nc -vz IP_PUBLIC_ANDA 443
nc -vz IP_PUBLIC_ANDA 80
nc -vz IP_PUBLIC_ANDA 554

Mengamankan Reolink yang terhubung ke internet

Membuka akses perangkat pengawas langsung ke internet membutuhkan langkah pencegahan yang ketat. Selalu gunakan kombinasi kata sandi yang kuat dan unik untuk akun administrator NVR maupun kamera Reolink Anda. Hindari memakai kata sandi standar pabrikan karena rentan terhadap upaya pemindaian otomatis di jaringan publik.

Jangan lupa untuk selalu memperbarui *firmware* perangkat Reolink ke versi terbaru guna menutup celah keamanan teknis yang mungkin ditemukan. Apabila Anda memutuskan untuk membuka antarmuka web perangkat agar bisa dipantau dari luar, pastikan untuk mengaktifkan protokol HTTPS pada port 443 dan hindari penggunaan HTTP biasa agar proses pengiriman data login tetap terenkripsi.

Batasan yang perlu Anda ketahui

Solusi ini membutuhkan perangkat di sisi Anda yang mampu menjalankan klien *tunnel*, misalnya router jaringan yang mendukung protokol seperti WireGuard, L2TP/IPsec, atau SSTP. Tanpa adanya router atau perangkat perantara yang kompatibel, koneksi *tunnel* keluar menuju IP public statis tidak dapat dibentuk dari jaringan lokal Anda.

Kualitas tampilan video saat diakses dari luar sangat dipengaruhi oleh kecepatan unggah (*upload*) koneksi internet lokal, batas kecepatan paket *tunnel*, dan latensi tambahan yang timbul akibat enkripsi jalur perantara. Penting dipahami bahwa memiliki IP public statis hanyalah sarana perutean jaringan dan bukan pengganti pengamanan internal perangkat Reolink Anda.

Troubleshooting Reolink

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp