QNAP NAS (QTS): Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai QNAP

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa QNAP NAS (QTS) sering tidak bisa diakses dari luar

Kendala utama saat mencoba membuka akses QNAP NAS dari luar rumah adalah keberadaan Carrier-Grade NAT (CGNAT) pada jaringan internet tempat NAS terpasang. Sebagian besar penyedia internet rumah tidak memberikan alamat IPv4 publik langsung ke router pelanggan, melainkan membagikan satu IP bersama ke banyak pelanggan. Alhasil, router Anda hanya mendapatkan alamat IP privat atau IP dinamis yang terus berubah, sehingga permintaan koneksi dari luar jaringan tidak pernah bisa menemukan rute masuk ke QTS.

Banyak pengguna mencoba mengatasi hal ini dengan membuat aturan penerusan port di modem atau router internet rumah. Sayangnya, penerusan port dibuat ke IP WAN yang ternyata CGNAT, sehingga port tetap tertutup bagi dunia luar. Selain itu, pengguna yang berhasil menghubungkan perangkat sering menghadapi kendala lain seperti login lambat dan peringatan sertifikat pada peramban karena mengakses alamat IP secara langsung tanpa adanya sertifikat yang valid.

Cara IP public statis membuka akses ke QNAP

Menggunakan IP public statis menyelesaikan keterbatasan tersebut secara mendasar melalui mekanisme tunnel. Router atau perangkat perantara di jaringan lokal Anda akan menginisiasi sambungan tunnel keluar menuju server IPnesia menggunakan protokol seperti WireGuard, L2TP/IPsec, atau SSTP. Karena koneksi dimulai dari dalam jaringan lokal ke arah luar, mekanisme ini dapat menembus CGNAT maupun firewall penyedia internet tanpa memerlukan izin khusus dari penyedia layanan internet Anda.

Setelah tunnel aktif, alamat IP public statis yang berada di sisi server IPnesia akan menerima trafik dari internet dan meneruskannya langsung melewati jalur tunnel tersebut menuju router Anda. Dari router, Anda dapat mengarahkan lalu lintas data ke QNAP NAS pada port 443 untuk koneksi QTS lewat HTTPS yang telah diaktifkan. Sementara itu, port 8080 yang merupakan port HTTP bawaan QTS sebaiknya tidak dibuka langsung ke internet publik guna menjaga keamanan data.

Langkah membuka QNAP lewat IP public statis

Langkah pertama adalah mengonfigurasi klien tunnel pada router Anda agar terhubung dengan server IPnesia, baik menggunakan protokol WireGuard, L2TP/IPsec, maupun SSTP. Setelah sambungan tunnel berhasil terbentuk dan mendapatkan IP public statis, tetapkan alamat IP lokal yang statis atau buat reservasi DHCP pada router untuk antarmuka jaringan QNAP NAS Anda. Hal ini penting agar alamat tujuan di jaringan lokal tidak berubah saat perangkat melakukan restart.

Langkah berikutnya adalah mengatur penerusan port atau destination NAT pada router Anda. Buat aturan untuk meneruskan paket data yang datang dari antarmuka IP public statis menuju alamat IP lokal QNAP NAS pada port 443 TCP untuk jalur QTS lewat HTTPS. Jangan meneruskan port 8080 TCP karena protokol HTTP tidak mengenkripsi pertukaran data login Anda. Terakhir, lakukan pengujian akses dari jaringan lain di luar rumah menggunakan peramban internet untuk memastikan antarmuka QTS terbuka sempurna.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=443 action=dst-nat to-addresses=192.168.88.20 to-ports=443 comment="QNAP 443/tcp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 443

Mengamankan QNAP yang terhubung ke internet

Membuka perangkat penyimpanan langsung ke internet publik memerlukan langkah pengamanan yang disiplin. Sangat penting untuk selalu menggunakan HTTPS dan tidak menggunakan protokol HTTP ketika NAS dapat dijangkau dari internet. Port HTTP bawaan 8080 harus dibiarkan tertutup dari akses luar agar kredensial login Anda tidak dikirim dalam bentuk teks polos yang rentan disadap pihak lain. Pastikan sertifikat keamanan terpasang dengan benar untuk mencegah peringatan koneksi tidak aman.

Selain menggunakan jalur terenkripsi, aktifkan fitur autentikasi dua faktor (2FA) untuk semua akun pengguna pada sistem QTS, terutama akun dengan hak akses administrator. Anda juga harus memperbarui sistem operasi QTS serta seluruh aplikasi yang terpasang secara berkala untuk menutup celah keamanan terbaru. Pengaturan port sistem bawaan juga dapat Anda sesuaikan langsung melalui Control Panel QTS untuk mengurangi risiko pemindaian otomatis dari pihak luar.

Batasan yang perlu Anda ketahui

Sebelum menerapkan solusi ini, pahami bahwa metode tunnel membutuhkan perangkat di jaringan Anda yang mampu bertindak sebagai klien tunnel, seperti router yang mendukung WireGuard, L2TP/IPsec, atau SSTP. Kecepatan transfer data dan pengunduhan file dari QNAP NAS Anda dari luar rumah juga akan dibatasi oleh kapasitas kecepatan upload koneksi internet rumah, performa enkripsi tunnel pada perangkat klien, serta batasan paket layanan yang digunakan.

Selain batasan bandwidth, proses enkripsi dan perutean melalui tunnel akan menambah sedikit latensi pada koneksi Anda dibandingkan dengan jalur internet langsung tanpa tunnel. Anda juga perlu mengingat bahwa kepemilikan IP public statis murni berfungsi sebagai penyedia jalur koneksi jaringan dan bukan pengganti pengamanan perangkat. Keamanan sistem dan integritas data pada QTS tetap sepenuhnya bergantung pada konfigurasi sandi, hak akses, dan kepatuhan pembaruan sistem Anda.

Troubleshooting QNAP

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp