SNMP notes - indihome
apakah IP 114.199.86.202 private atau publik ?
Alamat IP 114.199.86.202 adalah IP Publik. IP ini biasanya dialokasikan oleh Penyedia Layanan Internet (ISP) kepada penggunanya untuk bisa terhubung langsung ke jaringan internet global. [1, 2] Berbeda dengan IP private (seperti 192.168.x.x atau 10.x.x.x) yang hanya bisa diakses di dalam jaringan lokal (WiFi rumah atau kantor), IP publik bisa dilacak lokasi geografisnya dan diakses dari mana saja di seluruh dunia. [2, 3, 4] Jika Anda ingin melacak lokasi geografis spesifik atau memeriksa rincian penyedia layanan internet (ISP) dari IP tersebut, Anda bisa menggunakan alat IP Lookup.
[1] https://www.whatismyip.com [2] https://iplocation.io [3] https://www.ipxo.com [4] https://openpanel.dev
sebelumnya saya melihat IP di WAN ini (peplink WAN2 ) berupa IP private, lalu tiba-tiba seseorang mengubah nya otomatis, metode DHCP. Saya yakin menggunakan router mikrotik
Perubahan otomatis tersebut sangat mungkin terjadi karena Mikrotik di sisi hulu (penyedia internet/ISP) bertindak sebagai DHCP Server. Ketika peplink WAN2 Anda diatur ke metode DHCP, ia akan otomatis meminta alamat IP kepada perangkat di atasnya. Jika administrator Mikrotik tersebut mengubah konfigurasi pool IP mereka dari IP private ke IP public, maka Peplink Anda akan otomatis menerima IP baru (114.199.86.202) saat masa sewa (lease time) IP sebelumnya habis atau saat koneksi sempat terputus. Berikut adalah beberapa kemungkinan mengapa administrator Mikrotik tersebut melakukan perubahan ini:
1. Migrasi dari NAT ke Routing Langsung
- Kondisi Awal: Sebelumnya, Mikrotik melakukan CGNAT (Carrier-Grade NAT). Mereka mendistribusikan IP private ke pelanggan untuk menghemat IP public.
- Perubahan: ISP atau penyedia jaringan Anda memutuskan untuk memberikan IP public langsung ke router Anda. Ini biasanya dilakukan agar koneksi internet Anda tidak terhambat oleh proses double NAT di sisi hulu.
2. Peningkatan Layanan (Upgrade)
- IP public jauh lebih berharga daripada IP private.
- Memberikan IP public langsung pada interface WAN Peplink Anda menguntungkan jika Anda ingin melakukan Port Forwarding, membuat VPN, atau mengakses perangkat internal dari luar kantor tanpa VPN pihak ketiga.
3. Perubahan Alokasi Dinamis ISP
- Jika langganan internet Anda menggunakan tipe IP Publik Dinamis (bukan Static), Mikrotik ISP akan mengacak alokasi IP setiap kali interface mendeteksi adanya pemutusan koneksi (reconnect) atau reboot pada Peplink Anda.
Jika Anda ingin memastikan stabilitas koneksi atau mengamankan jaringan setelah perubahan ini, saya bisa membantu Anda memeriksa langkah selanjutnya. Apakah Anda ingin tahu cara memastikan IP publik ini statis atau dinamis, atau apakah Anda perlu bantuan untuk mengonfigurasi firewall Peplink agar aman dari pemindaian luar?
cukup sekedar tahu dulu. Saya suatu pertanyaan, misalkan saya ingin tahu:- sebuah IP publik-- memiliki SNMP apa atau aktif sebagai SNMP versi berapa ( peplink maksimum SNMP 1.3 )-- megetest fungsi SNMP dengan sebuah aplikasi seperti prtg tapi saya hanya ingin yang sederhana
Untuk mengetahui status dan menguji fungsi SNMP pada sebuah IP publik secara sederhana, Anda bisa menggunakan metode pemindaian port dan aplikasi pengujian portabel. Berikut adalah jawaban langsung dan langkah praktis untuk kebutuhan Anda:
Cara Mengetahui Versi SNMP yang Aktif
Secara teknis, protokol SNMP tidak memberi tahu versi berapa yang aktif saat dipindai. Cara kerjanya adalah router Anda (Peplink) akan merespons jika Anda menembaknya dengan versi SNMP yang cocok dan Community String yang benar. Namun, Anda bisa mendeteksi apakah layanan SNMP terbuka atau tidak menggunakan pemindaian port:
- Port Utama: SNMP menggunakan Port 161 UDP.
- Cara Cek: Gunakan alat pemindai gratis seperti Advanced Port Scanner atau pasang tools pihak ketiga untuk memeriksa apakah port 161 UDP pada IP publik tersebut berstatus Open (Terbuka). [1]
Aplikasi Sederhana untuk Mengetes SNMP (Alternatif PRTG)
Jika Anda tidak ingin menginstal PRTG yang berat, Anda bisa menggunakan aplikasi portabel gratis yang sangat ringan bernama SnmpWalk atau Paessler SNMP Tester (buatan vendor PRTG, tetapi versi mini berbentuk satu file .exe).
1. Menggunakan Paessler SNMP Tester (Paling Mudah & Visual)
Aplikasi portable ini dibuat khusus untuk mengetes koneksi SNMP tanpa perlu instalasi.
- Langkah 1: Unduh tools gratisnya langsung melalui halaman Paessler SNMP Tester.
- Langkah 2: Masukkan IP Publik Peplink Anda pada kolom Device IP.
- Langkah 3: Pilih port 161.
- Langkah 4: Pada menu SNMP Version, Anda bisa mencentang satu per satu (V1, V2c, atau V3) untuk mencari tahu versi mana yang diaktifkan di Peplink.
- Langkah 5: Masukkan Community String (misal: public) untuk V1/V2c, atau Username/Password jika menggunakan V3.
- Langkah 6: Pilih opsi jalankan (Read Device Info) dan klik Start. Jika berhasil memunculkan data teks, berarti SNMP versi tersebut aktif.
2. Menggunakan SnmpWalk / SnmpGet (Berbasis CLI/Terminal)
Jika Anda menggunakan Linux atau command prompt, Anda bisa mengetesnya dengan perintah satu baris.
- Perintah untuk V2c: snmpwalk -v 2c -c
- Perintah untuk V3: snmpwalk -v 3 -u
-A - Jika layar menampilkan barisan data (MIB tree), maka versi SNMP yang Anda masukkan di perintah tersebut adalah versi yang sedang aktif di Peplink.
⚠️ Catatan Keamanan Penting untuk IP Publik: Secara bawaan (default), Peplink biasanya memblokir akses SNMP dari arah WAN (Internet) demi keamanan. Jika Anda ingin mengetesnya dari luar, Anda harus mengaktifkan opsi "Allow WAN Management / SNMP" terlebih dahulu di dalam pengaturan Peplink Anda. Pastikan juga untuk tidak menggunakan nama community string standar seperti public atau private agar router Anda tidak mudah dieksploitasi oleh pihak luar. Jika Anda membutuhkan panduan, saya bisa menunjukkan di mana letak menu pengaturan SNMP pada dashboard Peplink atau cara mengamankan akses SNMP tersebut. Mana yang ingin Anda pelajari lebih lanjut?