Personal Notes Parmi
Posted on
• Uncategorized

Network

Author

Berdasarkan konfigurasi yang Anda jelaskan, ya, memungkinkan untuk mengakses server lokal dari internet, tetapi dengan beberapa persyaratan dan konfigurasi tambahan. Berikut penjelasannya:


Skema Konfigurasi Anda:

  1. Client dari Internet →
  2. Router Peplink (Aggregator, memiliki IP Publik) →
  3. Router Peplink kedua (terhubung via VPN ke router aggregator) →
  4. Server lokal di belakang router kedua.

Cara Akses ke Server Lokal:

1. Pastikan VPN Berfungsi dengan Baik

  • Router Peplink kedua harus terhubung ke router aggregator (no. 2) melalui VPN (Peplink SpeedFusion atau VPN lain).
  • Pastikan koneksi VPN stabil dan routing antara kedua router sudah benar.

2. Konfigurasi Port Forwarding atau NAT

  • Jika server lokal perlu diakses dari internet, Anda perlu:
    • Port Forwarding di router aggregator (no. 2) untuk meneruskan traffic dari IP publik ke IP VPN router kedua.
    • Contoh:
    • Jika server lokal memiliki IP 192.168.1.100 (di belakang router kedua), dan router kedua memiliki IP VPN 10.0.0.2, maka:
      • Di router aggregator, forward port (misal port 80/443 atau RDP/SSH) ke 10.0.0.2.
      • Di router kedua, forward lagi traffic tersebut ke 192.168.1.100.

3. Alternatif: Remote Access via VPN

  • Jika tidak ingin membuka port ke internet, Anda bisa:
    • Gunakan fitur VPN client di perangkat Anda (misal, laptop/HP) untuk terhubung ke jaringan Peplink aggregator.
    • Setelah terhubung ke VPN, Anda bisa mengakses server lokal seolah-olah berada di LAN.

4. Pastikan Firewall Tidak Memblokir

  • Periksa firewall di:
    • Router aggregator (no. 2)
    • Router kedua (no. 3)
    • Server lokal itu sendiri (misal, Windows Firewall/iptables di Linux).

5. Gunakan Fitur Peplink Balance (Jika Ada)

  • Peplink Balance mendukung fitur Remote Management atau SpeedFusion VPN, yang memungkinkan akses aman ke jaringan internal.

Contoh Kasus:

  • Akses SSH/RDP ke Server Lokal:

    1. Client internet → Hubungkan ke IP publik router aggregator (port tertentu, misal 2222).
    2. Router aggregator forward port 2222 → IP VPN router kedua (10.0.0.2:22).
    3. Router kedua forward traffic ke server lokal (192.168.1.100:22).
  • Akses Web Server:

    • Forward port 443 (HTTPS) dari internet → IP VPN router kedua → server lokal.

Kendala yang Mungkin Ditemui:

  1. Double NAT: Jika kedua router melakukan NAT, pastikan forwarding dilakukan di kedua sisi.
  2. Keamanan: Membuka port ke internet berisiko terhadap serangan. Gunakan:
    • VPN untuk akses remote (lebih aman).
    • Batasi akses dengan IP Whitelisting atau Firewall Rules.
  3. Dynamic IP (Jika ISP tidak memberikan IP publik statis): Gunakan DDNS (seperti Peplink Cloud).

Kesimpulan:

  • Ya, Anda bisa mengakses server lokal, tetapi perlu konfigurasi:
    • VPN antara router Peplang.
    • Port Forwarding/NAT.
    • Keamanan firewall.
  • Jika memungkinkan, gunakan VPN untuk akses remote daripada membuka port langsung ke internet.

Jika Anda butuh bantuan lebih detail (misal, model router Peplink yang digunakan), silakan berikan info tambahan!