Panduan Bab 2 · Menghubungkan OLT
Koneksi lewat IP publik
Jika OLT punya IP publik (atau port forwarding dari router), iCONFIG bisa terhubung langsung. Akses Telnet dan SNMP wajib dibatasi hanya untuk server iCONFIG.
1. Cari IP server iCONFIG
Server iCONFIG yang menghubungi OLT selalu memakai nama olt.iconfig.id. Cari IP-nya dari komputer atau router Anda:
Windows / Linux / macOS
nslookup olt.iconfig.idDi MikroTik, cukup pakai nama tersebut di address list (RouterOS menerjemahkannya otomatis):
MikroTik · address list iCONFIG
/ip firewall address-list add list=iconfig address=olt.iconfig.id2. Port yang perlu dibuka
| Port | Protokol | Arah | Untuk |
|---|---|---|---|
| 23 (atau port Telnet Anda) | TCP | iCONFIG → OLT | Perintah CLI |
| 161 | UDP | iCONFIG → OLT | SNMP: status, sinyal, trafik |
| 162 | UDP | OLT → iCONFIG | SNMP trap: alert seketika (keluar dari OLT, biasanya sudah diizinkan) |
3. Contoh port forwarding dan firewall di MikroTik
Jika OLT berada di belakang MikroTik (OLT 192.168.10.2, WAN di ether1), teruskan port hanya dari address list iconfig:
MikroTik · port forwarding hanya untuk iCONFIG
/ip firewall nat
add chain=dstnat in-interface=ether1 src-address-list=iconfig protocol=tcp dst-port=2323 action=dst-nat to-addresses=192.168.10.2 to-ports=23 comment="iCONFIG telnet"
add chain=dstnat in-interface=ether1 src-address-list=iconfig protocol=udp dst-port=1161 action=dst-nat to-addresses=192.168.10.2 to-ports=161 comment="iCONFIG snmp"Lalu di iCONFIG isi IP OLT dengan IP publik router, port Telnet 2323 dan port SNMP 1161. Memakai port luar yang tidak standar mengurangi percobaan login dari internet.
Jangan membuka Telnet atau SNMP OLT ke seluruh internet. Telnet tidak terenkripsi; tanpa pembatasan, siapa pun bisa mencoba login ke OLT Anda.
Lanjutkan
Menambah OLT dan tes koneksi, pilih koneksi IP publik.