Port Forward Sudah Benar Tapi Tetap Tidak Bisa? Cek CGNAT

Diperbarui: 3 November 2026

Gejala port forward yang gagal karena CGNAT

Masalah port forward yang tidak berfungsi sering kali menimbulkan kebingungan bagi pengguna yang baru pertama kali menyetel router. Anda mungkin sudah merasa yakin bahwa konfigurasi penerusan port pada router lokal sudah diatur secara teliti, namun akses dari jaringan luar tetap menghasilkan pesan kendala koneksi atau batas waktu tunggu habis. Uji coba pengalihan port yang dilakukan melalui situs penguji port eksternal terus menunjukkan status tertutup atau tidak merespons, padahal layanan yang hendak diakses sedang berjalan aktif.

Indikasi lain yang sangat khas adalah perbedaan perilaku akses saat Anda berada di jaringan lokal dibandingkan saat Anda mencoba mengakses dari luar. Di dalam jaringan lokal, server lokal atau perangkat target dapat dibuka secara normal tanpa hambatan karena lalu lintas data tidak melewati gerbang luar provider. Namun, begitu Anda mencoba membuka port yang sama menggunakan koneksi jaringan lain atau jaringan seluler, seluruh permintaan koneksi luar tersebut langsung gagal masuk.

Kondisi ini juga berdampak langsung pada penggunaan domain dinamis atau DDNS yang Anda pasang di router. Fitur DDNS secara otomatis mendeteksi lalu mengarahkan nama domain ke alamat IP publik milik provider yang terdeteksi di internet luar. Sayangnya, karena alamat IP publik tersebut tidak terpasang langsung pada perangkat fisik Anda, setiap paket data yang dikirimkan ke alamat domain tersebut akan berhenti di gerbang provider dan tidak pernah dijawab.

Cara memastikan internet Anda di balik CGNAT

Langkah awal untuk memastikan kondisi sambungan Anda adalah memeriksa alamat IP WAN yang tertera di menu status router milik Anda. Buka antarmuka pengelolaan router, cari informasi antarmuka internet atau WAN, lalu catat alamat yang tertera di sana. Selanjutnya, buka peramban dan periksa alamat internet Anda melalui situs pengecek IP. Bila alamat yang terlihat pada halaman status router berbeda dengan alamat yang muncul pada situs pengecek IP, kemungkinan besar sambungan internet Anda berada di balik sistem NAT provider.

Perhatikan secara khusus angka awal pada alamat WAN router Anda untuk memastikan keberadaan sistem tersebut. Alokasi rentang 100.64.0.0/10 dicadangkan secara khusus untuk kebutuhan CGNAT oleh penyedia layanan internet. Apabila router Anda menerima alamat yang berada di dalam blok khusus ini, Anda dapat memastikan bahwa jaringan Anda memang berada di balik CGNAT provider tanpa perlu ragu lagi.

Selain rentang khusus tersebut, Anda juga perlu waspada bila menemukan alamat privat seperti 10.x.x.x, 172.16-31.x.x, maupun 192.168.x.x pada antarmuka WAN router. Kehadiran alamat-alamat privat ini menunjukkan bahwa ada NAT lain di depan router Anda sebelum mencapai internet terbuka. Menjalankan perintah traceroute ke tujuan luar juga akan memperlihatkan lompatan awal yang melewati alamat privat atau alamat CGNAT sebelum mencapai jalur publik.

• Cek perbedaan antara alamat IP WAN di router dan hasil di situs pengecek IP.
• Alamat WAN pada rentang 100.64.0.0/10 memastikan koneksi berada di balik CGNAT.
• Alamat privat 10.x.x.x, 172.16-31.x.x, atau 192.168.x.x menandakan adanya NAT bertingkat.
• Traceroute memperlihatkan lompatan awal ke alamat privat atau gerbang CGNAT milik provider.

Cek jalur keluar dari komputer

Alamat pertama yang berawalan 100.64 sampai 100.127, atau alamat privat, menandakan ada NAT milik provider.

# Windows
tracert -d 1.1.1.1
# Linux / macOS
traceroute -n 1.1.1.1

Lihat alamat WAN di Mikrotik

Bandingkan alamat ini dengan IP yang tampil di situs pengecek IP.

/ip address print
/ip dhcp-client print detail

Kenapa port forward tidak bisa menembus CGNAT

Penyebab utama port forward tidak bisa bekerja pada jaringan ini terletak pada arsitektur NAT berlapis yang diterapkan oleh penyedia jasa internet. Pada koneksi internet biasa dengan IP publik langsung, router pelanggan bertindak sebagai titik terluar yang menerima koneksi masuk secara mandiri. Sebaliknya, pada sistem CGNAT, penyedia layanan menempatkan perangkat pembagi beban berkapasitas besar di antara jaringan inti milik mereka dan kumpulan router para pelanggan.

Dalam skema NAT berlapis ini, hanya perangkat gerbang milik provider yang memiliki dan memegang alamat IP publik di internet terbuka. Perangkat router yang ada di rumah atau kantor Anda hanya diposisikan sebagai klien internal di balik sistem penyedia tersebut. Oleh karena itu, aturan penerusan port lokal yang Anda buat di router pribadi hanya berfungsi untuk jaringan lokal Anda sendiri dan tidak dapat mengendalikan gerbang perantara milik provider.

Ketika ada permintaan koneksi masuk dari pihak luar menuju alamat IP publik bersama tersebut, gerbang milik provider tidak memiliki panduan perutean untuk meneruskannya. Provider tidak mengetahui ke pelanggan mana paket data masuk tersebut harus disalurkan karena banyak pelanggan berbagi satu alamat yang serupa. Akibat ketiadaan jalur pemetaan port di sisi provider, gerbang jaringan secara otomatis membuang paket data tersebut sehingga koneksi luar tidak pernah terhubung.

Pilihan solusi: dari yang gratis sampai IP public statis

Untuk mengatasi rintangan ini, terdapat beberapa opsi yang dapat Anda pertimbangkan sesuai dengan kebutuhan teknis Anda. Opsi pertama adalah menghubungi pihak penyedia internet dan mengajukan permohonan alamat IP publik khusus untuk sambungan Anda. Beberapa provider menyediakan fasilitas ini, namun biasanya ketersediaannya terbatas pada paket langganan tertentu yang memang ditujukan untuk kebutuhan khusus atau memerlukan biaya tambahan di luar paket internet reguler.

Opsi kedua adalah memanfaatkan konektivitas IPv6 apabila infrastruktur jaringan provider Anda sudah mendukung alokasi ini secara penuh. Jalur IPv6 memberikan alamat unik langsung ke setiap perangkat tanpa melalui proses penafsiran alamat NAT. Namun, opsi ini menuntut perangkat klien di sisi luar juga harus memiliki sambungan IPv6 aktif agar dapat berkomunikasi, sehingga penggunaannya belum sepenuhnya fleksibel bagi semua pengguna internet.

Pilihan lain yang sangat andal adalah menggunakan layanan tunnel atau reverse proxy. Dengan metode ini, router Anda bertindak aktif membuka sambungan keluar menuju server perantara. Salah satu solusi mandiri adalah menggunakan layanan sewa IP public statis lewat tunnel dari IPnesia. Karena tunnel dimulai dari dalam router Anda ke arah luar, koneksi dapat menembus pembatasan CGNAT tanpa perlu bergantung pada konfigurasi pihak provider internet.

Langkah setelah punya IP public lewat tunnel

Setelah Anda memiliki akses IP public lewat sambungan tunnel, langkah konfigurasi di router dapat segera dimulai dengan mudah. Anda cukup mengaktifkan profil tunnel yang diberikan pada router utama agar terbentuk antarmuka virtual baru. Sambungan keluar ini akan menjadi jembatan terowongan langsung yang menghubungkan router Anda dengan alamat IP publik statis di internet terbuka tanpa terhalang gerbang provider.

Langkah berikutnya adalah memperbarui konfigurasi penerusan port pada router Anda. Buat aturan destination NAT baru dengan mengarahkan antarmuka masuk ke antarmuka tunnel yang baru aktif, bukan lagi mengarah pada antarmuka WAN fisik provider Anda. Melalui aturan ini, setiap paket data yang tiba dari alamat IP publik statis milik IPnesia akan diteruskan langsung menuju alamat IP server atau perangkat lokal yang dituju.

Setelah semua pengaturan terpasang, lakukan pengujian koneksi masuk menggunakan jaringan yang berbeda, misalnya memakai jaringan data seluler pada gawai Anda. Pastikan Anda tidak menguji dari jaringan lokal yang sama agar hasil pemeriksaan benar-benar mencerminkan akses internet luar. Jika layanan lokal Anda berhasil terbuka melalui alamat IP publik statis tersebut, konfigurasi penerusan port Anda telah bekerja dengan benar.

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp