Gitea Self-Hosted: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Gitea

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa Gitea Self-Hosted sering tidak bisa diakses dari luar

Menjalankan server Git mandiri di kantor atau rumah sering kali terbentur kendala jaringan saat hendak diakses oleh rekan kerja dari luar. Sebagian besar koneksi internet pelanggan berada di balik CGNAT (Carrier-Grade NAT) dan memiliki alamat IP dinamis yang berubah sewaktu-waktu. Kondisi ini membuat server lokal Anda tidak memiliki alamat IP publik mandiri yang dapat langsung dihubungi dari internet publik.

Selain kendala pada lapisan perutean jaringan, kendala umum lainnya bersumber dari konfigurasi internal aplikasi. Gitea memakai HTTP port 3000 secara bawaan untuk antarmuka web dan port 22 untuk jalur SSH. Jika parameter ROOT_URL belum diatur ke alamat publik yang baru, tautan clone repositori akan tetap merujuk ke alamat lokal lama sehingga proses penarikan kode dari luar jaringan tetap gagal.

Cara IP public statis membuka akses ke Gitea

Kendala ketiadaan IP publik lokal dapat diatasi dengan membangun sambungan terowongan jaringan dari sisi klien. Router atau mesin server lokal Anda bertindak sebagai pemula koneksi keluar menuju server IPnesia menggunakan protokol tunnel seperti WireGuard, L2TP/IPsec, atau SSTP. Karena paket data keluar dimulai dari dalam jaringan Anda, sistem keamanan ISP dan rintangan CGNAT dapat dilewati dengan mudah.

Alamat IP public statis yang disematkan pada sisi server tunnel kemudian akan meneruskan setiap paket data masuk ke server Git Anda. Anda cukup mengarahkan lalu lintas data pada port 3000 untuk antarmuka web dan port 22 untuk jalur SSH git. Dengan mekanisme ini, seluruh anggota tim di luar jaringan dapat membuka web maupun melakukan operasi git secara stabil tanpa terganggu perubahan IP.

Langkah membuka Gitea lewat IP public statis

Langkah awal dimulai dengan mengaktifkan koneksi tunnel pada router jaringan atau langsung di mesin server lokal Anda. Pastikan server Gitea Anda telah diberikan alamat IP lokal yang tetap di jaringan LAN agar aliran paket tidak terputus atau salah sasaran saat perangkat jaringan dinyalakan ulang.

Selanjutnya, buat aturan penerusan porta (dstnat) pada router untuk mengarahkan lalu lintas yang masuk melalui antarmuka tunnel ke IP lokal server Gitea. Teruskan port 3000 TCP untuk kebutuhan antarmuka web dan port 22 TCP untuk protokol SSH git. Terakhir, perbarui nilai ROOT_URL pada konfigurasi Gitea agar mengarah ke alamat publik Anda, lalu uji akses repositori dari jaringan internet lain.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=3000 action=dst-nat to-addresses=192.168.88.20 to-ports=3000 comment="Gitea 3000/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=22 action=dst-nat to-addresses=192.168.88.20 to-ports=22 comment="Gitea 22/tcp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 3000
nc -vz IP_PUBLIC_ANDA 22

Mengamankan Gitea yang terhubung ke internet

Membuka port server lokal ke internet publik menuntut kewaspadaan ekstra terhadap keamanan data kode program Anda. Apabila instalasi Gitea tersebut hanya diperuntukkan bagi tim internal, segera matikan opsi pendaftaran terbuka pada pengaturan sistem. Tindakan ini mencegah pihak luar yang tidak berwenang membuat akun baru atau melihat repositori privat Anda.

Selain membatasi pendaftaran akun, pastikan seluruh interaksi web dilindungi dengan HTTPS dan gunakan kunci SSH untuk autentikasi git. Penggunaan kunci SSH memastikan bahwa proses pengunggahan maupun penarikan kode hanya dapat dilakukan oleh pengguna terverifikasi, sekaligus melindungi kredensial tim Anda dari ancaman penyadapan data di jaringan luar.

Batasan yang perlu Anda ketahui

Penggunaan solusi ini memerlukan perangkat router atau komputer server lokal yang memiliki kemampuan untuk menjalankan klien tunnel. Selain itu, performa kecepatan penarikan data atau clone repositori berukuran besar akan dibatasi oleh kecepatan upload koneksi internet lokal Anda serta batas paket tunnel yang digunakan.

Perlu dipahami pula bahwa melewatkan lalu lintas data melalui rute tunnel akan menambah sedikit latensi jaringan dibandingkan jalur koneksi fisik langsung. Memiliki IP public statis juga bukan pengganti pengamanan sistem; Anda tetap berkewajiban merawat sistem operasi, memperbarui aplikasi Gitea, dan menerapkan izin akses repositori secara disiplin.

Troubleshooting Gitea

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp