Pada tulisan kali ini, saya akan berbagi bagaimana caranya agar client bisa terhubung ke internet, setelah kita menginstal dan mengkonfigurasi dhcp server.
- langkah pertama adalah menambahkan dns server yang akan kita gunakan pada file /etc/resolv.conf ketik
nano /etc/resolv.conf
- kemudian tambahkan dns server yang akan kita gunakan, seperti gambar
Kalau anda ingin memakai dns lebih dari 2 tinggal ditulis dibawahnya saja.
- Setelah disimpan kemudian restart service networknya, ketik
/etc/init.d/networking restart
- Agar komputer mau melakukan routing, maka IP Forwarding harus diaktifkan terlebih dahulu dengan mengedit file /etc/sysctl.conf ketik:
nano /etc/sysctl.conf
cari tulisan
# net.ipv4.conf.default.forwarding=1
kemudian hapus tanda pagarnya sehingga menjadi
net.ipv4.conf.default.forwarding=1
- untuk meningkatan pengaman sebaiknya anti spoofing attack dan kernel map protect diaktifkan, cari teks-teks dibawah ini
# net.ipv4.conf.default.rp_filter=1
# net.ipv4.conf.all.rp_filter=1
kemudian tanda pagar di depan teks tersebut dihapus sehingga menjadi
net.ipv4.conf.default.rp_filter=1
net.ipv4.conf.all.rp_filter=1
setelah selesai diedit kemudian disimpan
- langkah selanjutnya adalah kita harus menambahkan script routing agar server tahu mau kemana jaringan akan dirouting ketikkan
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE
keterangannya adalah :
-t nat = adalah pembuatan table nat pada iptable
-A POSTROUTING = ini akan menambah satu aturan baru pada bagian postrouting
-s 192.168.0.0/255.255.255.0 = bagian ip address client yang akan di routing antara 0 – 255. bisa juga sich ditulis 192.168.0.0/24
-d 0/0 = bagian ini akan mencari sumber paket keluar. perintah 0/0 artinya akan mencari dalam bentuk global.
-j MASQUERADE = perintah ini akan mengarahkan rantai paket kebagian tertentu tapi tanpa source.
- Setelah selesai, jangan lupa masukkan script tersebut di file /etc/rc.local, agar saat komputer hidup scriptnya dijalankan secara otomatis, ketik saja
nano /etc/rc.local
kemudian sisipkan
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -d 0/0 -j MASQUERADE
- setelah selesai disimpan , kemudian reboot
Semoga Berhasil !
0 komentar:
Posting Komentar