A. Pengantar

Port Forwarding atau DNAT (Destination NAT) digunakan untuk membuka akses dari luar jaringan (internet) ke server lokal di jaringan LAN.
Biasanya digunakan untuk mengakses web server, CCTV, atau aplikasi dari luar jaringan.

B. Contoh Skenario

• IP publik router: 203.0.113.5

• Web server lokal: 192.168.10.10 (port 80)

C. Konfigurasi di Mikrotik

/ip firewall nat add chain=dstnat dst-address=203.0.113.5 protocol=tcp dst-port=80 \ action=dst-nat to-addresses=192.168.10.10 to-ports=80 comment="Port Forwarding Web Server" 

Artinya: ketika ada akses ke IP publik router port 80, maka akan diteruskan ke server lokal 192.168.10.10.

D. Tips Keamanan

• Pastikan hanya port yang diperlukan yang dibuka.

• Gunakan filter rule tambahan untuk membatasi siapa yang boleh mengakses.

  /ip firewall filter add chain=forward dst-address=192.168.10.10 protocol=tcp dst-port=80 src-address=203.0.113.0/24 action=accept 

E. Kesimpulan

• Port forwarding (DNAT) digunakan untuk mengarahkan trafik dari luar ke server lokal.

• Pastikan NAT dan firewall sudah disesuaikan agar koneksi aman.

• Gunakan hanya untuk layanan yang memang dibutuhkan publik.