Panduan — Remote Access Aisnesia

Panel ini membuat perangkat tanpa IP publik — PC, MikroTik, server, kamera — bisa diakses dari mana saja. Perangkat membuka tunnel WireGuard ke vpn.aisnesia.com, lalu port yang Anda pilih diteruskan dari server ke perangkat.

Bagian 1

Tambah device baru

Sekali per perangkat. Setelah ini perangkat selalu terhubung otomatis.

Buka vpn.aisnesia.com dan login dengan password admin.
Klik + Client di kanan atas. Beri nama yang jelas — mis. pc-ruangan, mikrotik-gudang.
Saat muncul pertanyaan “Route ALL traffic through the VPS?”:
- Cancel — mode remote-access (disarankan). Internet & LAN perangkat tetap normal; hanya 10.21.22.0/24 yang lewat server.
- OK — semua internet perangkat dipaksa lewat server.
Buka tab Config & QR lalu pasang di perangkat:
- HP / aplikasi WireGuard — scan QR.
- PC (Windows / Linux) — Download .conf, lalu Import tunnel di aplikasi WireGuard.
- MikroTik — buka tab MikroTik Script, salin, tempel di terminal RouterOS.
Aktifkan tunnel di perangkat. Di dashboard, Latest Handshake berubah jadi waktu (mis. 20s ago) dan Status jadi Active.

Kalau Latest Handshake tetap N/A Perangkat tidak bisa mencapai vpn.aisnesia.com:51821 (UDP). Cek firewall / antivirus di perangkat, atau jaringan yang memblok UDP 51821 — coba lewat tethering HP untuk memastikan.

Bagian 2

Buka port forward

Agar layanan di perangkat — Winbox, web admin, RDP, kamera — bisa diakses dari internet.

Pilih device di dropdown atas dashboard.
Di menu Port Settings, isi baris Add port:
- Public port — port yang dipakai dari luar, mis. 8291
- Target local port — port layanan di perangkat, mis. 8291
- Protocol — tcp (Winbox, web, RDP) atau udp
- Label — nama bebas, mis. Winbox
- …to end (opsional) — untuk rentang port berurutan
Klik Add port. Aturan langsung aktif — tidak perlu restart.
Akses layanannya dari mana saja:

Alamat dari luar

vpn.aisnesia.com:<public port>

Syarat di sisi perangkat

Layanan harus listen di 0.0.0.0 (semua interface), bukan 127.0.0.1. Cek di Windows: netstat -ano | findstr :<port>.
Izinkan port itu di firewall perangkat (Windows Firewall / iptables).
Jika server memakai DigitalOcean Cloud Firewall, tambahkan port itu sebagai inbound rule di sana juga.

Monitoring

Membaca dashboard

Tiap device punya kartu status yang refresh otomatis tiap 5 detik.

Status & Latest Handshake — apakah tunnel hidup dan kapan terakhir terhubung.
Download (RX) & Upload (TX) — total data yang lewat untuk device itu.
Caller-ID — IP publik perangkat saat ini (dari mana ia menyambung).
Your Remote Address — port forward pertama milik device itu.

Kalau bermasalah

Troubleshooting

Gejala	Penyebab umum	Langkah
Latest Handshake N/A	UDP 51821 terblokir dari sisi perangkat / jaringannya	Cek firewall perangkat & jaringan; uji lewat jaringan lain (tethering HP)
Handshake OK, `vpn.aisnesia.com:<port>` timeout	Tidak ada layanan di target port, atau listen di `127.0.0.1`, atau firewall perangkat	`netstat` pastikan port aktif & bind `0.0.0.0`; buka firewall perangkat
Port forward masih timeout	DigitalOcean Cloud Firewall memblok port	Tambah inbound rule untuk port itu di panel DigitalOcean
Config lama tiba-tiba berhenti jalan	Tombol Reset Connection ditekan → kunci device berganti	Download `.conf` baru dari panel & import ulang di perangkat