konfigurasi Pc Router dengan Linux

Setting PC Router dan Firewall pada LINUX

Setting PC Router dan Firewall pada LINUX

Artikel ini hanyalah sepenggal catatan kecil (referensi pribadi) yang di susun kembali
berdasarkan sumber-sumber lain dari internet, hasil diskusi dengan paman Google dan
bibi Yahoo :-). Dengan harapan diposting disini untuk mengingat-ingat kembali dan
bisa pula menjadi referensi bagi semuanya terutama buat eKa yang meminta
postingan ini melalui Shoutbox beberapa hari yang lalu. Dan khususnya bagi siswa
saya TKJ yang sedang belajar LINUX dan menghadapi Lomba Kegiatan Siswa
(LKS).

Sebenarnya sudah banyak website/blog yang ngulik masalah ini secara tuntas, sebut
saja Forum Linux, Info Linux, Gudang Linux, DiskusiWeb, Linux Online dll. Akan
tetapi disini saya cuma membahas bagaimana menjadikan Linux yang kita miliki
sebagai gateway yang akan menghubungkan jaringan lokal (LAN) ke dunia luar
(Internet). Dimana, sistem Linux ini akan dijadikan sebagai PC Router dengan
konfigurasi Ip_forwarding, dan NAT+MASQUERADE dengan settingan standard
yang sederhana. Sementara untuk penggunaan Firewall, URL Filter, Squid serta Delay
Pools (manajemen bandwidth) akan dibahas pada postingan berikutnya.

Installasi ini sudah berhasil dilakukan pada distro linux redhat 9.0 dan fedora core 6.0
(LINUX TEXT) dengan spesifikasi komputer Intel PIII 866MHz, RAM 256, HDD
20GB, dan 2 buah Ethernet Card (Intel PRO/100 S Desktop Adapter – Realtek
RTL8139/810x Familiy Fast Ethernet NIC).

1. Sebelum Setting mintalah IP publik ke ISP lengkap dengan netmask, broadcast dan
dns-nya. Kemudian tentukan juga IP Lokal yang akan digunakan pada komputer
client. Misal : (eth0) IP : 192.168.1.2 NETMASK : 255.255.255.0 GATEWAY :
192.168.1.1 BROADCAST : 192.168.1.255 NETWORK : 192.168.1.0DNS1 :
202.134.0.155DNS2 : 202.134.2.5

DNS3 : 203.130.193.74

(eth1)IP : 192.168.10.254/24NETMASK : 255.255.255.0BROADCAST :

192.168.10.255

NETWORK : 192.168.10.0

Catatan, loginlah ke mesin linux anda dengan username sebagai ROOT. Untuk
melakukan perubahan tekan tomboll (insert) dan untuk menyimpan perubahan tekan
escape : wq (write quit).

2. Settinglah IP pada ethernet-0.# vi /etc/sysconfig/network-scripts/ifcfg-eth0ip static
DEVICE=eth0 BOOTPROTO=static BROADCAST=192.168.1.255
IPADDR=192.168.1.2NETMASK=255.255.255.0NETWORK=192.168.1.0

ONBOOT=yes 

dhcpDEVICE=eth0BOOTPROTO=dhcp

ONBOOT=yes

2. Settinglah IP MGW dan HostName, serta DNS Resolver # vi

/etc/sysconfig/network NETWORKING=yes HOSTNAME=router

GATEWAY=192.168.1.1

# vi /etc/resolv.confnameserver 202.134.0.155nameserver 202.134.2.5

nameserver 203.130.193.74

3. Settinglah IP pada ethernet-1# vi /etc/sysconfig/network-scripts/ifcfg-
eth1DEVICE=eth1BOOTPROTO=staticBROADCAST=192.168.10.255IPADDR=19
2.168.10.254NETMASK=255.255.255.0NETWORK=192.168.10.0

ONBOOT=yes

Pastikan default gateway telah mengarah ke IP gateway ISP, # route –nDan untuk

melihat IP masing-masing ethernet cobalah command berikut :

# ifconfig|more

5. Setting IP Forwarding, agar paket dari jaringan client dapat berjalan ke jaringan di

luarnya melalui gateway.# vi /etc/sysctl.conf

rubah net.ipv4.ip_forward = 0 menjadi net.ipv4.ip_forward = 1

# chkconfig –level 2345 network on

# /etc/rc.d/init.d/network restart

Sekarang lakukan testing dengan ngeping ke:# ping 192.168.1.1# ping 202.134.0.155

atau 202.134.2.5# ping www.google.com

# ping 192.168.10.0/24 

Jika hasilnya Reply berarti settingnya sudah berhasil dan tinggal selangkah lagi.

6. Agar client atau jaringan lokal (LAN) yang terhubung dengan sistem linux anda (ke eth1) dapat mengakses internet, maka settinglah MGW dengan menggunakan source NAT IPTables dan Forwarding.# /etc/init.d/iptables stop

# vi /etc/rc.d/rc.nat

–:– Tambahkan scripts berikut –:–# !/bin/sh # flushIptables –FIptables –F –t nat#
Script iptables untuk Source NAT sesuai dengan ip di eth0 dan eth1 (IP
Statik)/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.10.0/24 -j SNAT –
to-source 192.168.1.2# Script iptables jika ip external eth0 merupakan
DHCP/sbin/iptables -t nat -A POSTROUTING -o eth0 -s 192.168.10.0/24 -j
MASQUERADE# Script Forwarding/sbin/iptables -t nat -A PREROUTING -i eth1 -s
192.168.10.0/24 -p tcp –dport 80 -j REDIRECT –to-ports 3128/sbin/iptables -t nat -A
PREROUTING -i eth1 -s 192.168.10.0/24 -p udp –dport 80 -j REDIRECT –to-ports
3128/sbin/iptables -t nat -A PREROUTING -i eth1 -s 192.168.10.0/24 -p tcp –dport
8080 -j REDIRECT –to-ports 3128

/sbin/iptables -t nat -A PREROUTING -i eth1 -s 192.168.10/24 -p udp –dport 8080 -j

REDIRECT –to-ports 3128

# chmod +x /etc/rc.d/rc.nat

# iptables –L –t nat

7. Simpanlah semua hasil konfigurasi di /etc/rc.local, sehingga Anda tidak perlu harus
melakukan command-command sebelumnya setiap kali sistem di on-kan atau di-
restart. Lakukan langkah berikut # vi /etc/rc.local:– Tambahkan script berikut –:#
Local system initialization script# Put any local setup commands in
here:#/etc/rc.d/rc.nat#

echo “”

Sampai pada tahap ini, berarti Anda sudah selesai membangun sebuah PC router
dengan penerapan ip forwarding dan NAT+Masquerade, untuk mengujinya lakukan
test ping dari komputer client ke DNS atau ke www.google.com. Jika hasilnya reply,
berarti internet sudah bisa di akses dari client

  sumber scribd