Proxmox VE: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai Proxmox

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa Proxmox VE sering tidak bisa diakses dari luar

Ketika Anda ingin mengelola server virtualisasi dari luar kantor atau rumah, kendala utama sering kali bersumber dari sistem jaringan penyedia internet Anda. Sebagian besar koneksi internet pelanggan berada di balik Carrier-Grade NAT (CGNAT) serta menggunakan alamat IP dinamis yang terus berganti. Kondisi ini menyebabkan server Proxmox VE di jaringan lokal tidak memiliki alamat publik tersendiri yang bisa dihubungi langsung dari internet luar. Akibatnya, setiap upaya akses Proxmox dari luar jaringan akan terhenti di gerbang penyedia internet.

Hambatan teknis lain yang kerap terjadi berkaitan dengan rute port dan status koneksi tunnel. Antarmuka Web UI Proxmox VE berjalan lewat HTTPS di port 8006. Jika port 8006 belum diteruskan pada router atau sambungan tunnel belum aktif, halaman kendali web tidak akan bisa dibuka sama sekali. Selain itu, peramban Anda umumnya akan memunculkan peringatan sertifikat keamanan karena Proxmox memakai sertifikat bawaan yang ditandatangani sendiri oleh sistem.

Cara IP public statis membuka akses ke Proxmox

Penggunaan IP public statis menjadi solusi efektif untuk mengatasi masalah CGNAT melalui mekanisme tunnel terarah. Alih-alih menunggu koneksi masuk yang tertahan di level penyedia internet, router atau perangkat lokal Anda bertindak aktif dengan membuka tunnel keluar menuju server IPnesia. Mekanisme ini dapat menggunakan protokol seperti WireGuard, L2TP/IPsec, atau SSTP. Karena inisiasi koneksi dimulai dari dalam jaringan Anda sendiri, lalu lintas data dapat menembus batasan CGNAT tanpa kendala.

Setelah koneksi tunnel aktif, seluruh paket data yang dikirimkan ke alamat IP public statis pada server IPnesia akan dialirkan langsung melalui jalur tunnel menuju router Anda. Router kemudian mendistribusikan lalu lintas tersebut ke server tujuan. Akses menuju Web UI pada port 8006 TCP dapat diteruskan secara spesifik ke host Proxmox VE. Sementara itu, port 22 TCP yang menangani koneksi SSH ke host sebaiknya diisolasi dan tidak dibuka ke publik untuk menjaga keamanan sistem.

Langkah membuka Proxmox lewat IP public statis

Tahap awal konfigurasi dimulai dengan mengaktifkan koneksi tunnel pada router atau perangkat klien Anda menuju server IPnesia. Pastikan parameter protokol telah terkonfigurasi dengan benar dan tunnel berada dalam status aktif terhubung. Selanjutnya, tentukan alamat IP tetap untuk host Proxmox VE di jaringan LAN Anda. Pengaturan IP lokal yang statis ini sangat krusial agar pengalihan paket data dari router tidak terputus akibat perubahan alamat lokal server di kemudian hari.

Langkah berikutnya adalah membuat aturan penerusan port atau destination NAT (dstnat) pada tabel firewall router Anda. Buat aturan yang meneruskan lalu lintas masuk protokol TCP di port 8006 dari antarmuka tunnel langsung ke alamat IP lokal Proxmox VE pada port 8006. Terakhir, uji koneksi tersebut dari jaringan internet yang berbeda, misalnya menggunakan jaringan seluler ponsel Anda, dengan mengetikkan alamat IP public statis beserta nomor port 8006 pada peramban web.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=8006 action=dst-nat to-addresses=192.168.88.20 to-ports=8006 comment="Proxmox 8006/tcp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 8006

Mengamankan Proxmox yang terhubung ke internet

Membuka akses layanan manajemen server ke jaringan publik menuntut penerapan standar keamanan yang ketat. Anda sangat disarankan untuk mempertimbangkan agar tidak membuka port 8006 ke seluruh internet secara bebas. Sangat bijak bila Anda mengarahkan akses tersebut secara privat lewat koneksi VPN atau membatasi sumber alamat IP yang diizinkan menjangkau port tersebut. Pembatasan ini bertujuan memperkecil paparan layanan terhadap pemindaian otomatis berbahaya dari pihak luar.

Pengamanan akun pengguna juga memegang peranan penting dalam melindungi sistem virtualisasi. Aktifkan autentikasi dua faktor (2FA) yang telah didukung oleh Proxmox VE pada setiap akun, dan gunakan akun non-root untuk menjalankan operasional harian guna mengurangi risiko kesalahan hak akses administratif. Selain itu, jangan sekali-kali meneruskan port 22 SSH ke internet publik dengan mekanisme login kata sandi biasa, demi mencegah ancaman serangan penebakan kata sandi.

Batasan yang perlu Anda ketahui

Penerapan skema akses ini memiliki batasan yang perlu Anda pahami sebelum mulai mengonfigurasinya. Anda membutuhkan perangkat perantara, seperti router atau mesin tertentu, yang mampu bertindak sebagai klien untuk menjalankan tunnel jaringan. Apabila tidak ada perangkat di jaringan lokal Anda yang mendukung klien tunnel keluar, maka pengalihan lalu lintas dari alamat IP public statis menuju server Proxmox VE tidak akan bisa dijalankan.

Batasan berikutnya berhubungan dengan kinerja koneksi data. Kecepatan transfer data akan selalu dibatasi oleh kecepatan upload koneksi internet lokal Anda, kemampuan tunnel, serta batasan paket yang digunakan. Proses enkripsi dan penerusan paket melalui tunnel juga menimbulkan sedikit tambahan latensi. Di samping itu, penting untuk disadari bahwa memiliki IP public statis bukanlah pengganti langkah pengamanan perangkat; Anda tetap bertanggung jawab penuh atas keamanan server Proxmox VE.

Troubleshooting Proxmox

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp