MODUL 17 (SPESIALIS IOT): NAT & PORT FORWARDING UNTUK IOT

📌 META MODUL & PRASYARAT

Bidang Spesialisasi: Network Address Translation & Remote Access.
Target Pembaca: Pembelajar yang sudah menguasai DNS & DHCP (Modul 16).
Learning Outcome:
Memahami fungsi NAT (Network Address Translation) yang menggabungkan banyak IP Private menjadi 1 IP Public.
Mampu merancang Port Forwarding (DNAT) pada Router untuk mengakses Dashboard ESP32 lokal dari luar kota.
Memahami risiko keamanan meletakkan perangkat IoT di IP Public tanpa enkripsi.
Mampu menggunakan alternatif pengganti Port Forwarding seperti Ngrok, Tailscale, atau Cloudflare Tunnels.
Estimasi Waktu Belajar: 120 Menit.
Tingkat Kesulitan: 🟡 Menengah (Level 17 / 40).
Prasyarat: Modul 16 (DNS & DHCP Network Services).

📚 GLOSARIUM & DAFTAR ISTILAH BARU

Istilah	Definisi Sederhana	Analogi
NAT (Network Address Translation)	Teknik mengubah IP Private jaringan lokal menjadi IP Public saat paket data dikirim ke internet.	Surat dari penghuni apartemen yang dikirim menggunakan alamat gedung apartemen pusat.
Port Forwarding	Aturan di router yang meneruskan lalu lintas data dari Port tertentu di IP Public langsung ke IP Private perangkat IoT lokal.	Membelokkan telepon resepsionis kantor ke nomor ekstensi meja kerja tertentu.
Port (Nomor Port)	Angka identitas saluran aplikasi (misal Port 80 = HTTP, 443 = HTTPS, 1883 = MQTT).	Nomor pintu kamar di hotel.
Reverse Tunnel	Metode koneksi aman dari dalam jaringan lokal ke server perantara di cloud tanpa membuka Port Forwarding di router.	Menghubungi pusat dari dalam tanpa harus membuka pintu depan rumah.

17. NAT & Port Forwarding untuk IoT

🧠 ALUR PENERUSAN PORTS (PORT FORWARDING / DNAT)

=======================================================================
            ALUR KERJA PORT FORWARDING UNTUK AKSES IOT REMOTE
=======================================================================

   [ USER HP DI LUAR KOTA ]
   (Mengakses: http://202.152.1.50:8080)
              │
              ▼ (Internet WAN)
   [ ROUTER RUMAH (IP Public: 202.152.1.50) ]
   (Melihat Aturan Port Forwarding: Port 8080 -> Forward ke 192.168.1.105:80)
              │
              ▼ (Jaringan LAN Lokal)
   [ ESP32 WEB SERVER (IP Private: 192.168.1.105:80) ]

Latihan & Quiz Evaluasi Modul

Progres Quiz: 0 / 2 Soal

SOAL #1

Teknik manakah pada router yang digunakan untuk meneruskan permintaan koneksi luar dari IP Public ke alamat IP Private perangkat ESP32 di jaringan lokal?

SOAL #2

Mengapa membuka Port Forwarding secara mentah-mentah di router rumah tanpa enkripsi sangat **BERBAHAYA** untuk perangkat IoT?

Kunci Jawaban & Pembahasan

Kunci Jawaban: 1. b. Port Forwarding (DNAT), 2. b. Berbahaya karena dapat dipindai hacker.

Apakah Anda siap lanjut ke Modul 18: Firewall, Port Filtering & Network Security IoT?