UniFi Network Controller: Akses dari Luar Jaringan dengan IP Public Statis

Diperbarui: 3 November 2026 · Port dan pengaturan mengacu pada nilai bawaan perangkat

Port yang dipakai UniFi

Port di atas adalah nilai bawaan. Bila Anda mengubahnya di perangkat, sesuaikan aturan penerusan port.

Kenapa UniFi Network Controller sering tidak bisa diakses dari luar

Sering kali Anda mendapati kendala saat mencoba mengelola UniFi Network Controller yang terpasang di jaringan lokal dari lokasi berbeda. Koneksi internet residensial atau kantor umumnya berada di balik CGNAT (Carrier-Grade NAT) atau memakai IP dinamis yang berganti secara berkala. Kondisi ini membuat controller lokal tidak memiliki alamat publik tersendiri, sehingga perangkat di lokasi cabang tidak dapat menginisiasi koneksi langsung ke server controller Anda.

Akibatnya, perangkat di lokasi jauh gagal melakukan proses adopsi maupun sinkronisasi status jaringan. UniFi membutuhkan jalur masuk khusus agar perangkat remote dapat mengirim laporan status. Jika port 8080 belum terjangkau dari internet atau alamat inform belum diset dengan benar pada perangkat, komunikasi perangkat ke controller akan terputus total dan adopsi jarak jauh tidak akan pernah berhasil dilakukan.

Cara IP public statis membuka akses ke UniFi

Untuk mengatasi keterbatasan CGNAT, router atau perangkat Anda dapat membangun koneksi tunnel keluar menuju server IPnesia. Metode inisiasi koneksi keluar ini menembus batasan NAT penyedia internet karena tunnel dibangun dari dalam jaringan Anda sendiri. Alamat IP public statis yang disediakan IPnesia berada di sisi server dan siap menerima koneksi masuk dari jaringan luar secara stabil kapan saja.

Setiap lalu lintas masuk yang ditujukan ke IP public statis tersebut kemudian diteruskan melewati jalur tunnel langsung ke UniFi Network Controller di jaringan lokal Anda. Anda dapat membuka port TCP 8080 untuk komunikasi inform perangkat dan port UDP 3478 untuk layanan STUN. Sementara itu, port TCP 8443 dapat diatur secara opsional jika Anda ingin membuka akses antarmuka web controller dari luar.

Langkah membuka UniFi lewat IP public statis

Langkah pertama adalah mengaktifkan koneksi tunnel dari router atau host lokal Anda ke server IPnesia hingga status tautan terhubung. Selanjutnya, tetapkan IP lokal tetap pada mesin yang menjalankan UniFi Network Controller agar alamat tujuannya di jaringan lokal tidak berubah. Pengaturan alamat lokal yang statis memastikan paket data selalu sampai ke target yang konsisten.

Setelah itu, buat aturan port forwarding atau destination NAT (dstnat) pada router Anda. Teruskan port TCP 8080 dan port UDP 3478 dari antarmuka tunnel menuju IP lokal UniFi Network Controller. Jika diperlukan untuk manajemen jarak jauh, teruskan juga port TCP 8443 untuk antarmuka web. Terakhir, uji akses dan arahkan alamat inform pada perangkat UniFi dari jaringan luar untuk memastikan proses adopsi berhasil.

Aturan penerusan port di Mikrotik (RouterOS)

Ganti 192.168.88.20 dengan IP tetap perangkat di jaringan Anda, dan ipnesia dengan nama interface tunnel Anda. Sesuaikan port bila Anda mengubahnya di perangkat.

/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=8443 action=dst-nat to-addresses=192.168.88.20 to-ports=8443 comment="UniFi 8443/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=tcp dst-port=8080 action=dst-nat to-addresses=192.168.88.20 to-ports=8080 comment="UniFi 8080/tcp"
/ip firewall nat add chain=dstnat in-interface=ipnesia protocol=udp dst-port=3478 action=dst-nat to-addresses=192.168.88.20 to-ports=3478 comment="UniFi 3478/udp"
/ip firewall filter add chain=forward action=accept connection-nat-state=dstnat in-interface=ipnesia place-before=0 comment="izinkan dstnat dari IPnesia"

Uji dari jaringan lain (data seluler atau VPS)

Port terbuka bila perintah ini berhasil tersambung. Untuk port UDP, uji langsung memakai aplikasi/klien terkait.

nc -vz IP_PUBLIC_ANDA 8443
nc -vz IP_PUBLIC_ANDA 8080

Mengamankan UniFi yang terhubung ke internet

Membuka akses controller ke internet menuntut langkah pengamanan yang ketat agar sistem Anda terhindar dari penyalahgunaan. Port antarmuka web TCP 8443 sebaiknya tidak dibuka secara bebas ke seluruh publik jika tidak benar-benar dibutuhkan. Anda dapat membatasi akses antarmuka web hanya dari alamat IP tepercaya atau jaringan manajemen tertentu untuk memperkecil risiko pemindaian otomatis dari pihak luar.

Selain pembatasan akses antarmuka web, pastikan Anda menggunakan akun admin yang kuat dengan kombinasi kata sandi yang kompleks serta mengaktifkan autentikasi dua faktor (2FA). Fitur 2FA memberikan lapisan pertahanan ganda sehingga akun pengelola jaringan Anda tetap aman meskipun kredensial login utama mengalami kebocoran atau serangan tebak kata sandi.

Batasan yang perlu Anda ketahui

Perlu dipahami bahwa penerapan metode ini memiliki sejumlah batasan teknis. Anda membutuhkan router atau perangkat di jaringan lokal yang mampu menjalankan klien tunnel secara aktif dan stabil. Jika perangkat lokal Anda tidak mendukung konfigurasi tunnel, koneksi menuju server publik tidak dapat terbentuk dari dalam jaringan.

Performa transmisi data juga dibatasi oleh kapasitas kecepatan upload koneksi internet lokal serta kapasitas paket layanan tunnel yang digunakan. Selain itu, enkripsi dan rute tambahan pada tunnel akan menambah sedikit latensi pada lalu lintas data. Penggunaan IP public statis murni menyediakan keterjangkauan rute dan bukan merupakan pengganti sistem pengamanan internal pada perangkat controller Anda.

Troubleshooting UniFi

Pertanyaan umum

Pelajari juga

Lihat semua paket Tanya via WhatsApp