Pengaturan Proxy di Router Asus: Melindungi Semua Perangkat di Rumah - dari Smart TV hingga IoT

Pernahkah Anda menghitung berapa banyak perangkat yang terhubung ke Wi-Fi rumah Anda? Laptop, smartphone, Smart TV, speaker pintar, thermostat, interkom video — dan itu belum semuanya. Mengatur proxy di masing-masing perangkat secara terpisah adalah tugas yang memakan waktu berjam-jam. Namun, ada cara yang lebih mudah: atur proxy sekali di router Asus — dan semua lalu lintas di rumah akan otomatis melalui alamat IP yang diinginkan.

Dalam artikel ini, kita akan membahas langkah demi langkah cara melakukannya di router Asus, jenis proxy apa yang cocok untuk tugas ini, dan mengapa perangkat pintar tanpa perlindungan semacam itu dapat menjadi titik lemah jaringan Anda.

Mengapa mengatur proxy di router, bukan di setiap perangkat

Kebanyakan orang mengatur proxy secara manual — di browser, di pengaturan Windows, atau di smartphone. Ini berfungsi, tetapi hanya untuk satu perangkat tertentu. Begitu Anda beralih ke gadget lain — semuanya harus diulang dari awal.

Sekarang bayangkan, Anda memiliki 15–20 perangkat di rumah. Ini adalah situasi umum untuk rumah modern dengan teknologi pintar. Beberapa di antaranya bahkan tidak memiliki antarmuka untuk mengatur proxy — misalnya, lampu pintar Xiaomi, thermostat Nest, baby monitor, atau speaker suara seperti Yandex Station atau Amazon Echo. Mereka tidak memiliki browser, tidak ada menu pengaturan jaringan — hanya koneksi ke Wi-Fi.

Mengatur proxy di tingkat router menyelesaikan masalah ini sekali dan untuk selamanya:

• Semua perangkat sekaligus — setiap gadget yang terhubung ke Wi-Fi secara otomatis menggunakan proxy.
• Tidak ada pengaturan manual — tidak perlu mengutak-atik pengaturan setiap ponsel, televisi, atau tablet.
• Perangkat IoT juga terlindungi — speaker pintar, kamera, thermostat, dan gadget lain tanpa antarmuka pengaturan sendiri.
• Pengelolaan terpusat — Anda mengubah proxy sekali di router, dan perubahan diterapkan ke semua perangkat.
• IP tunggal untuk seluruh jaringan — semua perangkat terhubung ke internet melalui satu alamat eksternal, yang penting untuk layanan yang melacak geografi.

Bagi mereka yang menggunakan proxy untuk tujuan kerja — misalnya, untuk memantau harga di marketplace atau menguji kampanye iklan dari berbagai wilayah — pengaturan router sangat nyaman. Anda dapat mengalokasikan jaringan Wi-Fi terpisah untuk tugas kerja dan mengarahkannya melalui proxy, tanpa mempengaruhi jaringan rumah utama.

Jenis proxy apa yang cocok untuk router Asus

Sebelum mengutak-atik pengaturan router, penting untuk memahami: tidak setiap jenis proxy dapat dihubungkan di tingkat router. Mari kita bahas opsi-opsinya.

Proxy HTTP/HTTPS — opsi terbatas

Proxy HTTP standar hanya berfungsi dengan lalu lintas web. Router tidak dapat "membungkus" semua lalu lintas jaringan di dalamnya, karena perangkat IoT, konsol game, dan speaker pintar menggunakan tidak hanya HTTP, tetapi juga protokol lainnya. Untuk pengaturan router, jenis ini kurang cocok.

Proxy SOCKS5 — opsi yang bekerja

SOCKS5 adalah protokol yang lebih universal. Ia berfungsi di tingkat TCP/UDP dan dapat menangani semua jenis lalu lintas, bukan hanya web. Itulah sebabnya SOCKS5 paling sering digunakan untuk pengaturan di router. Didukung dalam firmware Asus Merlin dan beberapa firmware standar melalui redsocks atau utilitas serupa.

VPN melalui proxy — cara paling nyaman

Banyak penyedia proxy menyediakan akses melalui terowongan VPN (OpenVPN atau WireGuard). Router Asus mendukung klien OpenVPN secara native — langsung di antarmuka web. Ini adalah cara termudah untuk "membungkus" semua lalu lintas melalui server proxy tanpa manipulasi teknis yang rumit. Sebenarnya, Anda menghubungkan router ke VPN yang berfungsi di atas infrastruktur proxy.

Jika Anda perlu menutupi semua perangkat tanpa pengecualian — termasuk speaker pintar dan IoT — pilihlah proxy residensial yang mendukung OpenVPN atau SOCKS5. IP residensial sangat penting jika Anda ingin lalu lintas Anda terlihat seperti lalu lintas pengguna rumah biasa, bukan server perusahaan.

Apa yang perlu diketahui tentang firmware Asus sebelum pengaturan

Router Asus bekerja pada dua firmware utama, dan ini menentukan fitur apa yang akan Anda miliki untuk pengaturan proxy.

Firmware standar Asus (Stock Firmware)

Firmware standar disertakan di semua router Asus dari pabrik. Ini mendukung:

• Klien OpenVPN — terintegrasi dan berfungsi tanpa pengaturan tambahan
• WireGuard — ditambahkan di firmware mulai versi 3.0.0.4.388 (router seri RT-AX)
• Aturan routing dasar
• Jaringan tamu dengan pengaturan terpisah

Untuk sebagian besar pengguna, firmware standar sudah cukup — terutama jika Anda menggunakan koneksi OpenVPN ke server proxy.

Firmware Asus-Merlin (kemampuan tambahan)

Asus-Merlin adalah firmware tidak resmi yang didasarkan pada firmware standar, tetapi dengan kemampuan tambahan. Ini dikembangkan oleh pengembang independen Eric Sauvageau dan banyak digunakan oleh pengguna tingkat lanjut. Merlin menambahkan:

• Dukungan untuk skrip (termasuk Entware — manajer paket)
• Kemampuan untuk menginstal redsocks untuk mengalihkan lalu lintas melalui SOCKS5
• Aturan routing yang fleksibel berdasarkan IP dan domain
• Skrip auto-start (post-mount, services-start)
• Kontrol lebih rinci atas OpenVPN dan WireGuard

Jika Anda membutuhkan kontrol maksimum — misalnya, mengarahkan melalui proxy hanya perangkat tertentu atau hanya domain tertentu — Merlin memberikan kemungkinan tersebut. Menginstal Merlin tidak lebih sulit daripada memperbarui firmware standar dan tidak membatalkan garansi (dalam banyak kasus).

Model Asus mana yang cocok

Hampir semua router Asus modern mendukung klien OpenVPN. Berikut adalah model populer yang dijamin bekerja dengan pengaturan yang dijelaskan:

• Asus RT-AX88U, RT-AX86U, RT-AX82U
• Asus RT-AC88U, RT-AC86U, RT-AC68U
• Asus ZenWiFi AX (XT8), ZenWiFi Pro ET12
• Asus RT-AX58U, RT-AX56U

Pengaturan proxy langkah demi langkah di router Asus

Mari kita lihat dua cara utama: melalui OpenVPN (lebih mudah, untuk sebagian besar pengguna) dan melalui SOCKS5 dengan Merlin (untuk mereka yang ingin lebih banyak kontrol).

Metode 1: Koneksi melalui OpenVPN (firmware standar)

Metode ini cocok jika penyedia proxy Anda menyediakan akses melalui OpenVPN. Sebagian besar penyedia proxy residensial menawarkan kemungkinan ini.

Langkah 1. Dapatkan file konfigurasi OpenVPN

Masuk ke akun penyedia proxy Anda. Temukan bagian dengan pengaturan koneksi — biasanya disebut "VPN", "OpenVPN", atau "Konfigurasi". Unduh file dengan ekstensi .ovpn. Di dalamnya sudah terdapat alamat server, port, dan sertifikat.

Langkah 2. Buka antarmuka web router

Masukkan alamat 192.168.1.1 atau router.asus.com di browser. Masukkan nama pengguna dan kata sandi administrator (secara default — admin/admin, tetapi jika Anda belum mengubahnya, sekarang adalah waktu yang tepat untuk melakukannya).

Langkah 3. Masuk ke pengaturan VPN

Di menu sebelah kiri, temukan bagian VPN. Pergi ke tab VPN Client (Klien VPN). Klik tombol Tambah profil.

Langkah 4. Unggah file konfigurasi

Pilih jenis koneksi OpenVPN. Masukkan deskripsi profil (misalnya, "Proxy Residensial"). Klik Unggah file konfigurasi dan pilih file .ovpn yang telah diunduh. Jika diminta nama pengguna dan kata sandi — masukkan di kolom yang sesuai. Klik Aktifkan.

Langkah 5. Periksa koneksi

Setelah diaktifkan, status Connected (Terkoneksi) harus muncul di bagian VPN Client. Sekarang semua lalu lintas dari semua perangkat di jaringan Anda melewati server proxy. Periksa alamat IP dari perangkat mana pun di jaringan — itu harus sesuai dengan IP server proxy.

Metode 2: SOCKS5 melalui redsocks (firmware Merlin + Entware)

Metode ini lebih rumit, tetapi memberikan lebih banyak fleksibilitas. Ini memungkinkan penggunaan proxy SOCKS5 dan mengarahkan semua lalu lintas TCP jaringan melalui proxy tersebut.

Langkah 1. Instal Asus-Merlin

Unduh firmware Merlin untuk model router Anda dari situs resmi asuswrt-merlin.net. Instal melalui Administrasi → Pembaruan Firmware — prosesnya sama dengan memperbarui firmware standar.

Langkah 2. Aktifkan SSH dan sambungkan ke router

Di antarmuka web, pergi ke Administrasi → Sistem. Aktifkan akses SSH di port 22. Sambungkan ke router melalui klien SSH mana pun (misalnya, PuTTY di Windows atau Terminal di Mac) dengan alamat 192.168.1.1.

Langkah 3. Instal Entware dan redsocks

Untuk menjalankan Entware, Anda memerlukan penyimpanan USB yang terhubung ke router. Setelah terhubung dan diformat dalam ext3/ext4, jalankan instalasi Entware dengan perintah:

entware-setup.sh

Setelah menginstal Entware, instal redsocks:

opkg update
opkg install redsocks

Langkah 4. Atur konfigurasi redsocks

Buat file konfigurasi /opt/etc/redsocks.conf dengan konten berikut (ganti data dengan milik Anda):

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = IP_PROXY_ANDA;
    port = PORT_PROXY_ANDA;
    type = socks5;
    login = "USERNAME_ANDA";
    password = "PASSWORD_ANDA";
}

Langkah 5. Tambahkan aturan iptables

Buat skrip /jffs/scripts/firewall-start, yang akan mengalihkan lalu lintas melalui redsocks:

#!/bin/sh
# Menjalankan redsocks
/opt/sbin/redsocks -c /opt/etc/redsocks.conf

# Membuat rantai REDSOCKS
iptables -t nat -N REDSOCKS

# Mengecualikan alamat lokal
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN

# Mengalihkan TCP melalui redsocks
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345

# Menerapkan ke lalu lintas LAN
iptables -t nat -A PREROUTING -i br0 -p tcp -j REDSOCKS

Jadikan skrip dapat dieksekusi: chmod +x /jffs/scripts/firewall-start. Setelah router di-reboot, semua lalu lintas TCP akan melewati proxy SOCKS5.

Fitur kerja proxy dengan IoT dan perangkat pintar

Perangkat pintar adalah kategori khusus. Berbeda dengan komputer dan smartphone, mereka tidak dapat mengatur proxy sendiri. Itulah sebabnya pengaturan di tingkat router adalah satu-satunya cara untuk mengarahkan lalu lintas mereka melalui IP yang diinginkan.

Namun, ada nuansa yang penting untuk diperhatikan:

Speaker pintar (Yandex Station, Amazon Echo, Google Home)

Asisten suara aktif berinteraksi dengan server cloud produsen. Ketika IP berubah melalui proxy, beberapa layanan mungkin memerlukan otorisasi ulang atau sementara berhenti berfungsi. Ini terutama berlaku untuk fungsi yang bergantung pada geografi — misalnya, Yandex Station mungkin bekerja lebih buruk jika alamat IP terdeteksi sebagai luar negeri.

Solusi: gunakan proxy residensial dengan IP dari wilayah Anda, atau atur rute selektif (lihat bagian berikut) agar speaker pintar berfungsi langsung.

Smart TV dan perangkat streaming

Televisi Samsung, LG, serta set-top box seperti Apple TV dan Chromecast bekerja dengan baik melalui proxy router. Ini adalah aplikasi populer — misalnya, untuk mengakses layanan streaming dari wilayah lain. Penting: beberapa platform streaming secara aktif melawan proxy dan dapat memblokir IP dari pusat data. Untuk tugas semacam itu, lebih baik menggunakan proxy residensial — mereka terlihat seperti koneksi rumah biasa dan lebih jarang terkena pemblokiran.

Kamera pengawas dan interkom

Kamera IP dan interkom sering menggunakan RTSP dan protokol khusus lainnya. SOCKS5 dengan redsocks mencakup lalu lintas TCP, sehingga sebagian besar kamera akan berfungsi dengan baik. Namun, lalu lintas UDP (digunakan oleh beberapa kamera untuk streaming video) mungkin tidak melewati proxy — ini tergantung pada implementasi tertentu.

Thermostat, lampu pintar, dan sensor

Sebagian besar perangkat IoT seperti Xiaomi Mi Home, Philips Hue, atau thermostat Nest menggunakan permintaan HTTPS ke server cloud. Mereka bekerja dengan baik melalui proxy OpenVPN di router. Satu hal yang perlu diperhatikan: jika perangkat terikat pada geolokasi (misalnya, kunci pintar dengan geofencing), perubahan IP dapat mengganggu fungsi ini.

Rute selektif: proxy hanya untuk perangkat yang diperlukan

Tidak selalu perlu mengarahkan semua perangkat melalui proxy. Misalnya, Anda ingin laptop kerja dan Smart TV berfungsi melalui proxy, sementara speaker pintar dan kulkas — melalui koneksi internet biasa. Ini disebut split tunneling atau rute selektif.

Metode 1: Routing berbasis kebijakan di OpenVPN (Merlin)

Di firmware Asus-Merlin, di pengaturan klien OpenVPN ada bagian Policy Rules (Aturan Kebijakan). Di sini Anda dapat menentukan alamat IP perangkat tertentu di jaringan Anda, lalu lintas yang akan diarahkan melalui VPN/proxy. Perangkat lainnya akan terus berfungsi melalui koneksi biasa.

Cara mengaturnya:

1. Buka VPN → VPN Client → profil Anda → Edit
2. Pindah ke tab Policy Rules
3. Aktifkan opsi Enable Policy Rules
4. Tambahkan alamat IP perangkat yang harus berfungsi melalui proxy (misalnya, 192.168.1.101 untuk laptop)
5. Simpan dan restart klien VPN

Metode 2: IP statis untuk perangkat + aturan iptables

Untuk menjalankan rute selektif, nyaman untuk menetapkan alamat IP statis ke perangkat yang diperlukan. Ini dilakukan di bagian Jaringan Lokal → DHCP Server → IP yang Ditugaskan Secara Manual. Tentukan alamat MAC perangkat dan IP yang diinginkan.

Setelah itu, dalam skrip iptables (untuk opsi dengan redsocks), Anda dapat menambahkan pengecualian berdasarkan alamat IP sumber:

# Mengecualikan speaker pintar (192.168.1.150) dari proxy
iptables -t nat -A REDSOCKS -s 192.168.1.150 -j RETURN

# Mengecualikan thermostat (192.168.1.151) dari proxy
iptables -t nat -A REDSOCKS -s 192.168.1.151 -j RETURN

Metode 3: Jaringan tamu terpisah untuk proxy

Cara elegan lainnya adalah membuat jaringan Wi-Fi terpisah (jaringan tamu) dan mengarahkan lalu lintasnya melalui proxy, sementara jaringan utama tetap tidak berubah. Router Asus mendukung hingga 3 jaringan tamu di setiap frekuensi (2.4 GHz dan 5 GHz).

Skenario praktis: buat jaringan "Work_Proxy" dan sambungkan laptop kerja dan perangkat yang memerlukan proxy ke jaringan tersebut. Jaringan utama "Home" berfungsi langsung untuk IoT dan speaker pintar.

Untuk menerapkan metode ini di Merlin, digunakan skrip yang menambahkan aturan routing untuk subnet jaringan tamu (biasanya 192.168.2.0/24) melalui antarmuka VPN.

Masalah umum dan solusinya

Saat mengatur proxy di router Asus, mungkin muncul masalah umum. Berikut adalah yang paling sering terjadi dan cara mengatasinya.

Masalah 1: VPN terhubung, tetapi internet tidak berfungsi

Penyebab: File konfigurasi .ovpn berisi direktif redirect-gateway def1, yang mengalihkan semua lalu lintas melalui VPN, tetapi permintaan DNS tidak diatur dengan benar.

Solusi: Di pengaturan klien VPN Asus, temukan kolom Custom Configuration dan tambahkan baris: dhcp-option DNS 8.8.8.8. Ini akan memberi tahu router untuk menggunakan server DNS Google untuk resolusi nama.

Masalah 2: Proxy berfungsi, tetapi kecepatan turun 3-5 kali

Penyebab: Enkripsi OpenVPN membebani prosesor router. Model anggaran dengan prosesor hingga 800 MHz mungkin tidak dapat menangani enkripsi pada kecepatan tinggi.

Solusi 1: Di pengaturan OpenVPN, ubah enkripsi dari AES-256 ke AES-128 atau gunakan protokol WireGuard — ini jauh lebih cepat daripada OpenVPN dengan tingkat keamanan yang sama.

Solusi 2: Pertimbangkan untuk menggunakan proxy pusat data untuk tugas di mana kecepatan lebih penting daripada anonimitas — mereka menawarkan bandwidth yang lebih tinggi.

Masalah 3: Speaker pintar berhenti berfungsi setelah pengaturan proxy

Penyebab: Layanan speaker pintar menentukan geolokasi berdasarkan IP dan memblokir akses dari wilayah "tidak diinginkan", atau meminta otorisasi ulang saat IP berubah.

Solusi: Tambahkan alamat IP speaker pintar ke pengecualian routing (lihat bagian tentang rute selektif). Ia akan berfungsi langsung, sementara perangkat lainnya melalui proxy.

Masalah 4: Setelah reboot router, proxy tidak berjalan

Penyebab: Skrip startup tidak tersimpan di memori permanen atau tidak memiliki izin untuk dieksekusi.

Solusi: Pastikan skrip berada di direktori /jffs/scripts/ (memori permanen router), bukan di /tmp/ (dibersihkan saat reboot). Periksa izin akses dengan perintah ls -la /jffs/scripts/ — semua skrip harus memiliki atribut file yang dapat dieksekusi (x).

Masalah 5: Beberapa situs memblokir akses melalui proxy

Penyebab: IP pusat data digunakan, yang mudah diidentifikasi sebagai proxy/VPN oleh layanan khusus (MaxMind, IPinfo).

Solusi: Beralih ke proxy residensial — alamat IP mereka dimiliki oleh penyedia internet nyata dan pengguna rumah, sehingga mereka jauh lebih jarang terkena pemblokiran oleh situs dan platform streaming.

Kesimpulan

Mengatur proxy di router Asus adalah salah satu cara paling praktis untuk memastikan satu titik akses internet untuk seluruh jaringan rumah atau kantor. Anda mendapatkan perlindungan untuk perangkat yang secara fisik tidak mendukung pengaturan proxy manual: Smart TV, speaker pintar, sensor IoT, kamera, dan thermostat.

Untuk sebagian besar pengguna, cara optimal adalah menggunakan OpenVPN melalui firmware standar Asus. Ini sederhana, andal, dan berfungsi segera setelah mengunduh file konfigurasi. Jika Anda membutuhkan fleksibilitas — rute selektif, SOCKS5, pengecualian berdasarkan perangkat — Anda harus beralih ke firmware Asus-Merlin.

Poin kunci adalah memilih jenis proxy yang tepat. Untuk tugas di mana penting untuk terlihat seperti pengguna rumah biasa (streaming, akses ke layanan yang bergantung pada geografi, perlindungan dari pemblokiran), kami merekomendasikan untuk mempertimbangkan proxy residensial — mereka menyediakan IP nyata dari penyedia rumah dan risiko pemblokiran yang minimal di platform mana pun. Namun, jika prioritasnya adalah kecepatan dan stabilitas untuk pemantauan atau otomatisasi, proxy seluler dengan tingkat kepercayaan tinggi dari situs dan layanan akan cocok.