belajar NAT dengan iptables

July 24, 2008 at 6:58 am | In Linux |
Tags:

Belajar yuukkk kukuruyuk, bikin sharing internet menggunakan iptables pada OS linux, ada yang mae nemenin ga..(nmeninn belajr mksunyyee …:-)) . supaya saya ga lupa maka saya buat artikel ini. Moga bisa bermanfaat buat yang baca…

Mari kita mulai

1. Install atau pasang 2 LAN card di komputer anda (komputer ini sekaligus

akan berperan sebagai router)

2. Sebelumnya Minta IP public ke ISP lengkap dengan netmask,broadcast dan dns nya

3. kemudian Edit file berikut ini dengan editor kesayangan anda.

(ini yg langsung konek ke ISP)

[root@cenos ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0

DEVICE=eth0

BOOTPROTO=none

BROADCAST=xx.xx.xx.xx

HWADDR=00:50:BA:88:72:D4

IPADDR=xx.xx.xx.xx

NETMASK=xx.xx.xx.xx

NETWORK=xx.xx.xx.0

ONBOOT=yes

TYPE=Ethernet

USERCTL=no

IPV6INIT=no

PEERDNS=yes

GATEWAY=xx.xx.xx.x

4. kemudian Edit file berikut ini dengan editor kesayangan anda.

[root@cenos ~]# vi Edit file /etc/sysconfig/network-scripts/ifcfg-eth1

DEVICE=eth1
BOOTPROTO=static
BROADCAST=192.168.108.255
HWADDR=00:18:FE:FB:1B:8B
IPADDR=192.168.108.1
NETMASK=255.255.255.0
NETWORK=192.168.108.0
ONBOOT=yes

silahkan diganti menyesuaikan dengan ip yg akan anda gunakan.

5. Edit file /etc/hosts

[root@cenos ~]# vi /etc/hosts

127.0.0.1 router localhost.localdomain localhost

6. Edit file /etc/sysconfig/network

[root@cenos ~]# /etc/sysconfig/network

NETWORKING=yes

HOSTNAME=router

GATEWAY=xx.xx.xx.xx # tanyakan ke ISP anda brp ip gatewaynya

7. Edit file /etc/resolv.conf

[root@cenos ~]# vi /etc/resolv.conf

nameserver xx.xx.xx.xx # IP ini dari ISP

nameserver xx.xx.xx.xx # IP ini juga dari ISP

8. Edit /etc/sysconfig/iptables

[root@cenos ~]# vi /etc/sysconfig/iptables

iptables –flush

iptables –table nat –flush

iptables –delete-chain

iptables –table nat –delete-chain

iptables –table nat –append POSTROUTING –out-interface eth0 -j MASQUERADE

iptables –append FORWARD –in-interface eth1 -j ACCEPT

9. Edit file /etc/sysctl.conf

[root@cenos ~]# vi /etc/sysctl.conf

ubahlah

net.ipv4.ip_forward = 0

menjadi

net.ipv4.ip_forward = 1

10. Cobalah Ping ke gateway atau ke google

[root@cenos ~]# ping 192.168.108.1

PING 192.168.108.1 (192.168.108.1) 56(84) bytes of data.

64 bytes from 192.168.108.1: icmp_seq=1 ttl=64 time=0.293 ms

64 bytes from 192.168.108.1: icmp_seq=2 ttl=64 time=0.287 ms

64 bytes from 192.168.108.1: icmp_seq=3 ttl=64 time=0.106 ms

— 192.168.108.1 ping statistics —

3 packets transmitted, 3 received, 0% packet loss, time 1998ms

rtt min/avg/max/mdev = 0.106/0.228/0.293/0.088 ms

kalo ping ke gateway anda dan google berhasil berarti sukses dan sekarang silahkan configurasi client dan dengan ip 192.168.5.2 sampai 254 dan gatewaynya ke 192.168.5.1 dan DNSnya ke IP ISP yg di set di file /etc/resolv.conf tadi.

Met Mencoba

http://cenos.web.id

http://www.laluvirtual.web.id

No Comments yet »

RSS feed for comments on this post. TrackBack URI

Leave a comment

XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Blog at WordPress.com. | Theme: Pool by Borja Fernandez.
Entries and comments feeds.