POKOK BAHASAN 1
Dasar Firewall (Filter, NAT, Mangle)
A.
PENDAHULUAN
Tujuan
Mahasiswa memahami Dasar Firewall
(Filter, NAT, Mangle)
B.
PENYAJIAN (TUTORIAL)
Tembok api atau dinding api adalah
suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang
dianggap aman untuk bias melaluinya dan mencegah lalu lintas jaringan yang
dianggap tidak aman. Umumnya, sebuah tembok-api diterapkan dalam sebuah mesin
terdedikasi, yang berjalan pada pintu
gerbang (getway) antara jaringan local dengan jaringan Internet.
Tembok-api digunakan untuk membatasi
atau mengontrol akses terhadap siapa saja yang memiliki akses terhadap jaringan
pribadi dari pihak luar.Saat ini, istilah firewall menjadi istilah lazim yang merujuk
pada system yang mengatur komunikasi antar dua macam jaringan yang
berbeda.Mengingat saat ini banyak perusahaan yang memiliki akses ke Internet
dan juga tentu saja jaringan berbadan hokum di dalamnya, maka perlindungan
terhadap perangkat digital perusahaan tersebut dari serangan para peretas,
pemata-mata, ataupun pencuri data lainnya, menjadi kenyataan.
Filter
Sub-menu: /ip firewall penyaring
Firewall mengimplementasikan packet
filtering dan dengan demikian menyediakan fungsi keamanan yang digunakan untuk
mengatur arus data, dari dan melaui router. Seiring dengan Network Address
Translation itu berfungsi sebagai alat untuk mencegah akses tidak sah ke
jaringan langsung terpasang dan router itu sendiri serta sebagai filter untuk
lalu lintas keluar.
ancaman bahwa seseorang dari luar
jaringan anda akan masuk ke LAN anda. Seperti pembobolan dapat mengakibatkan
data yang pribadi yang dicuri dan didistribusikan, data berharga yang diubah
atau dihancurkan, atau seluruh hard drive yang terhaspus. Firewall digunakan
sebagai sarana untuk mencegah atau meminimalkan risiko keamanan yang melekat
dalam menghubungkan ke jaringan lain. Firewall dikonfigurasi memainkan peran
kunci dalam jaringan yang efisien dan aman penyebaran insfrastur.
NAT
Network Address Translation adalah
standart Internet yang memungkinkan host pada jaringan area local untuk
menggunakan satu set alamat IP untuk komunikasi internal dan satu set alamat IP
untuk komunikasi eksternal. Sebuah LAN yang menggunakan NAT disebut sebagai
natted jaringan.Untuk NAT berfungsi, harus ada geteway NAT disetiap natted
jaringan.NAT Gateway (NAT route) melakukan penulisan ulang alamat IP dalam
perjalanan perjalanan paket dari / ke LAN.
Ada dua jenis NAT :
Sumber NAT atau srcnat.Jenis NAT
dilakukan pada paket yang berasal dari jaringan natted. Sebuah router NAT akan
mengganti sumber alamat pribadi IP dari sebuah paket dengan alamat IP baru
public karena perjalanan melalui router. Setiap operasi diterapkan ke paket
balasan dalam arah lainnya.
Tujuan NAT atau dstnat.Jenis NAT
dilakukan pada paket yang ditujukan ke jaringan natted. Hal ini umumnya
digunakan untuk membuat host di jaringan pribadi untuk dapat diakses dari
Internet. Sebuah router NAT melakukan dstnat menggantikan alamat IP tujuan dari
sebuah paket IP karena perjalanan melalui router terhadap jaringan pribadi.
Host di belakang router NAT enable tidak memiliki
konektivitas end-to-end yang benar. Oleh karena itu beberapa protocol internet
mungkin tidak bekerja dengan scenario NAT. Peayanan yang membutuhkan inisiasi
koneksi TCP dari luar jaringan pribadi atau status protocol seperti UDP, dapat
terganggu. Selainitu, beberapa protocol yang inheren
bertentangan dengan NAT, contoh tebal adalah AH protocol IPsec suite.
Untuk mengatasi keterbatasan ini
RouterOS mencakup sejumlah disebut NAT pembantu, yang memungkinkan NAT
traversal untuk berbagi protocol.
Mangle
Mangle adalah semacam ‘penanda’ yang
menandai paket untuk proses selanjutnya dengan tanda khusus. Banyak fasilitas
lain di RouterOS menggunakan tanda ini, misalnya pohon antrian, NAT, routing.
Mereka mengidentifikasi paket berdasarkan tanda dan memprosesnya sesuai. Tanda
mangle hanya ada dalam router, mereka tidak ditransmisikan melalui jaringan.
Selain itu, fasilitas mangle
digunakan untuk memodifikasi beberapa bidang dalam header IP, seperti TOS
(DSCP) dan bidang TTL.
A.
LEMBAR KERJA DAN TUGAS
1. Sambungkan komputer ke Mikrotik (Router Board)
2. Masuk
ke mikrotik menggunakan Winbox
3. Lakukan
konfigurasi alamat IP seperti gambar berikut
4. Setting DNS Router
5. Untuk melalui konfigurasi Firewall, pilih menu : IP FIREWALL. /ip
firewall filter Apabila melalui terminal
POKOK BAHASAN 2
Bridge dan Routing
A. PENDAHULUAN
Tujuan
1. Mahasiswa dapat melakukan Bridge
2. Mahasiswa dapat melakukan Routing
B. PENYAJIAN (TUTORIAL)
Bridge
Ethernet seperti jaringan ( Ethernet , Ethernet over IP , IEEE802.11 di ap
- bridge atau modus jembatan , WDS , VLAN ) dapat dihubungkan bersama-
sama menggunakan MAC jembatan . Fitur jembatan memungkinkan
interkoneksi host terhubung untuk memisahkan LAN ( menggunakan EoIP ,
jaringan didistribusikan secara geografis dapat dijembatani juga jika jenis
interkoneksi jaringan IP ada antara mereka) seolah-olah mereka melekat pada
satu LAN . Sebagai jembatan yang transparan , mereka tidak muncul dalam
daftar traceroute , dan tidak ada utilitas dapat membuat perbedaan antara tuan
rumah bekerja di salah satu LAN dan sejumlah bekerja di LAN lain jika LAN
ini dijembatani ( tergantung pada cara LAN saling berhubungan , latency dan
data rate antara host mungkin beragam) .
Jaringan loop mungkin muncul ( sengaja atau tidak ) dalam topologi kompleks.
Tanpa perlakuan khusus, loop akan mencegah jaringan dari berfungsi normal ,
karena mereka akan menyebabkan longsoran - seperti paket perkalian . Setiap
jembatan menjalankan algoritma yang menghitung berapa loop dapat dicegah
. STP dan RSTP memungkinkan jembatan untuk berkomunikasi satu sama lain
, sehingga mereka dapat menegosiasikan topologi loop bebas . Semua koneksi
alternatif lain yang dinyatakan akan membentuk loop , diletakkan ke standby ,
sehingga seharusnya gagal koneksi utama, koneksi lain bisa mengambil
tempatnya . Algoritma pesan konfigurasi Pertukaran ini ( BPDU - Bridge
Protocol Data Unit ) secara berkala , sehingga semua jembatan akan diperbarui
dengan informasi terbaru tentang perubahan dalam topologi jaringan . ( R )
STP memilih jembatan akar yang responosible untuk konfigurasi ulang
jaringan , seperti memblokir dan membuka port dari jembatan lain . Jembatan
akar adalah jembatan dengan ID jembatan terendah.
Routing
RIB ( Routing Information Base ) berisi informasi routing yang lengkap ,
termasuk rute statis dan kebijakan aturan routing dikonfigurasi oleh pengguna
, informasi routing belajar dari protokol routing , informasi tentang jaringan
yang terhubung . RIB digunakan untuk menyaring informasi routing ,
menghitung rute terbaik untuk setiap awalan tujuan, membangun dan
memperbarui Forwarding Information Base dan untuk mendistribusikan rute
antara protokol routing yang berbeda .
Secara default keputusan forwarding hanya didasarkan pada nilai alamat tujuan
. Setiap rute memiliki properti dst -address , yang menentukan semua tujuan
alamat rute ini dapat digunakan untuk . Jika ada beberapa rute yang berlaku
untuk alamat IP tertentu , yang paling spesifik ( dengan netmask terbesar )
digunakan . Operasi ini ( menemukan rute yang paling spesifik yang cocok
dengan alamat yang diberikan ) disebut routing table lookup .
Jika tabel routing berisi beberapa rute yang sama dengan dst-address , hanya
satu dari mereka dapat digunakan untuk paket ke depan . Rute ini diinstal ke
FIB dan ditandai sebagai aktif.
Ketika keputusan forwarding menggunakan informasi tambahan , seperti
alamat sumber paket , hal itu disebut kebijakan routing . Kebijakan routing
diimplementasikan sebagai daftar aturan kebijakan routing yang pilih tabel
routing yang berbeda berdasarkan alamat tujuan , alamat sumber , sumber
antarmuka , dan routing yang tanda ( dapat diubah oleh aturan firewall mangle
) paket.Semua rute secara default disimpan dalam tabel routing utama. Rute dapat
diberikan ke tabel routing tertentu dengan menetapkan properti routing tanda
mereka dengan nama tabel routing lain. Routing tabel yang direferensikan oleh
nama mereka , dan dibuat secara otomatis ketika mereka dirujuk dalam
konfigurasi.
Setiap tabel routing hanya dapat memiliki satu rute aktif untuk setiap nilai dst
- alamat IP prefix .
Ada berbagai kelompok dipilih, berdasarkan asal-usul dan sifat mereka .
default route
Route dengan dst -address 0.0.0.0 / 0 berlaku untuk setiap alamat tujuan . Rute
tersebut disebut rute default . Jika tabel routing berisi rute default aktif, maka
tabel routing lookup dalam tabel ini tidak akan pernah gagal.
C. LEMBAR KERHA DAN TUGAS
Konfigurasi Pada Access Point
1. Buatlah sebuah interface bridge yang baru, berilah nama bridge1
3. Masukkan IP Address pada interface bridge1
POKOK BAHASAN 3
Tunel, VPN, dan Proxy
A. PENDAHULUAN
Tujuan
1. Mahasiswa memahami fungsi tunnel
2. Mahasiswa memahami konsep VPN
3. Mahasiswa memahami konsep Proxy
B. PENYAJIAN (TUTORIAL)
PPTP
PPTP terowongan yang aman untuk mengangkut lalu lintas IP menggunakan
PPP . PPTP merangkum PPP dalam garis virtual yang berjalan di atas IP . PPTP
menggabungkan PPP dan MPPE ( Microsoft Point to Point Encryption ) untuk
membuat link terenkripsi . Tujuan protokol ini adalah untuk membuat koneksi
yang aman dikelola dengan baik antara router serta antara router dan klien PPTP
( klien tersedia untuk dan / atau termasuk dalam hampir semua OS termasuk
Windows ) .
PPTP termasuk PPP otentikasi dan akuntansi untuk setiap koneksi PPTP .
Otentikasi dan akuntansi penuh masing-masing sambungan dapat dilakukan
melalui klien RADIUS atau lokal .
MPPE 40bit RC4 dan MPPE enkripsi RC4 128bit yang didukung.
Lalu lintas PPTP menggunakan port TCP 1723 dan IP protokol GRE ( Generic
Routing Encapsulation , protokol IP ID 47 ) , seperti yang diberikan oleh Internet
Assigned Numbers Authority ( IANA ) . PPTP dapat digunakan dengan firewall
dan router dengan memungkinkan lalu lintas yang ditujukan untuk port TCP 1723
dan protocol 47 lalu lintas yang akan disalurkan melalui firewall atau router.
L2TP
L2TP adalah protokol terowongan aman untuk mengangkut lalu lintas IP
menggunakan PPP. L2TP merangkum PPP dalam garis virtual yang berjalan diatas IP , Frame Relay dan protokol lainnya ( yang saat ini tidak didukung oleh
MikroTik RouterOS ) . L2TP menggabungkan PPP dan MPPE ( Microsoft Point
to Point Encryption ) untuk membuat link terenkripsi . Tujuan protokol ini adalah
untuk memungkinkan Layer 2 dan PPP endpoint untuk berada di perangkat yang
berbeda dihubungkan oleh jaringan packet-switched . Dengan L2TP , pengguna
memiliki Layer 2 koneksi ke konsentrator akses - LAC ( misalnya , Bank modem
, ADSL DSLAM , dll ) , dan konsentrator kemudian terowongan frame PPP
individu untuk Network Access Server - NAS . Hal ini memungkinkan proses
yang sebenarnya dari PPP paket untuk dipisahkan dari penghentian Layer 2 sirkuit
. Dari perspektif pengguna , tidak ada perbedaan fungsional antara memiliki
sirkuit L2 berhenti dalam sebuah NAS langsung atau menggunakan L2TP .
Hal ini juga mungkin berguna untuk menggunakan L2TP seperti protokol
tunneling lainnya dengan atau tanpa enkripsi . Standar L2TP mengatakan bahwa
cara yang paling aman untuk mengenkripsi data menggunakan L2TP atas IPsec (
Catatan bahwa itu adalah modus default untuk Microsoft L2TP klien) karena
semua kontrol L2TP dan paket data untuk terowongan tertentu muncul sebagai
homogen UDP / IP paket data ke sistem IPsec .
L2TP termasuk PPP otentikasi dan akuntansi untuk setiap koneksi L2TP .
Otentikasi dan akuntansi penuh masing-masing sambungan dapat dilakukan
melalui klien RADIUS atau lokal .
L2TP lalu lintas menggunakan protokol UDP untuk kedua kontrol dan data paket
. UDP port 1701 digunakan hanya untuk link pembentukan , lalu lintas lebih lanjut
menggunakan UDP port yang tersedia ( yang mungkin atau mungkin tidak 1701
) . Ini berarti bahwa L2TP dapat digunakan dengan firewall dan router ( bahkan
dengan NAT ) dengan memungkinkan lalu lintas UDP yang akan disalurkan
melalui firewall atau router .
Web Proxy
MikroTik RouterOS melakukan proxy HTTP dan HTTP -proxy ( untuk FTP ,
HTTP dan HTTPS protokol ) permintaan . Proxy server melakukan fungsi Internet
Cache objek dengan menyimpan objek Internet yang diminta , yaitu , data yang
tersedia melalui HTTP dan FTP protokol pada sistem diposisikan dekat dengan
penerima dalam bentuk mempercepat browsing pelanggan dengan memberikan
mereka meminta salinan file dari proxy cache pada jaringan lokal kecepatan .
MikroTik RouterOS mengimplementasikan fitur server proxy berikut :
> Regular HTTP Proxy - pelanggan ( sendiri ) menentukan apa server proxy
untuk dia
> Transparan Proxy - pelanggan tidak tahu tentang proxy yang diaktifkan dan
ada tidak memerlukan konfigurasi tambahan untuk web browser client .
> Daftar akses dengan metode sumber, tujuan , dan URL yang diminta ( HTTP
firewall )
> Daftar Cache akses untuk menentukan objek ke cache , dan yang tidak.
> Direct Access List - untuk menentukan sumber daya harus diakses secara
langsung , dan yang - melalui server proxy lain
> Logging fasilitas - memungkinkan untuk mendapatkan dan menyimpan
informasi tentang operasi proksi
> Induk dukungan proxy - memungkinkan untuk menentukan server proxy lain
, ( ' jika mereka tidak memiliki objek yang diminta meminta orang tua mereka,
atau ke server asli.
Latihan
1. Jalankan Winbox
2. Masuk ke Interface > EoIP Tunnel
3. Kemudian tambahkan EoIP Tunnel
4. Selanjutnya pada ‘name’ isikan nama interface EoIP eoip-tunnel1 –>
kemudian di remote address isikan Ip tujuan(router rekan anda atau
192.168.40.1) –> Tunnel ID ini sebagai identitas Tunnel , dimana Tunnel ID
ini harus disamakan dengan tunnel ID mikrotik tujuan misalkan 5 (Tunnel ID
ini yang menentukan sendiri) tetapi jangan sama dengan Tunnel ID yang sudah
ada. Setelah semua di isi. klik Ok.
5. Selanjutnya adalah memberikan IP Privat pada interface EoIP yang buat tadi
caranya : masuk menu ip –> address –> klik tanda plus(+) merah, kemudian
isikan ip address yang kehendaki. Sebaiknya di sini isikan ip Back to Back
saja biar lebih aman dan efisiensi penggunaannya misalkan 192.168.40.1
Setting Proxy
1. Masuk ke menu IP --> Web Proxy pada Winbox
2. Untuk mengaktifkan Web Proxy centang tombol "Enabled"
3. Isikan port yang akan digunakan oleh Proxy. Isikan saja port 8080
4. Cache Administrator bisa anda ganti dengan email anda sendiri selaku
Admin nya.
5. Max. Cache Size menentukan berapa besar alokasi memori untuk
menyimpan cache proxy nya. Silakan anda isikan sesuai kebutuhan atau
bisa saja pilih unlimited.
6. Centang opsi Cache On Disk agar penyimpanan dilakukan pada harddisk
Mikrotik bukannya RAM. Karena biasanya harddisk Mikrotik lebih basar
daripada RAM nya.
7. Klik Apply --> OK
POKOK BAHASAN 4
HOTSPOT, DHCP, QUEUE
PENDAHULUAN
Tujuan
a. Mahasiswa memahami penggunaan HotSpot
b. Mahasiswa dapat melakukan DHCP
c. Mahasiswa memahami penggunaan Queue
PENYAJIAN (TUTORIAL)
HotSpot
HotSpot adalah cara untuk mengotorisasi pengguna untuk mengakses beberapa
sumber daya jaringan, tetapi tidak menyediakan enkripsi lalu lintas. Untuk login,
pengguna dapat menggunakan hampir semua browser web (HTTP atau protokol
HTTPS), sehingga mereka tidak diharuskan untuk menginstal software tambahan.
Gateway akuntansi uptime dan jumlah lalu lintas setiap klien telah menggunakan,
dan juga dapat mengirimkan informasi ini ke server RADIUS. Sistem HotSpot
mungkin membatasi bitrate setiap pengguna tertentu, jumlah lalu lintas, uptime dan
beberapa parameter lain yang disebutkan lebih lanjut dalam dokumen ini.
Sistem HotSpot ditargetkan untuk menyediakan otentikasi dalam jaringan lokal
(untuk pengguna jaringan lokal untuk mengakses Internet), tetapi mungkin juga
akan digunakan untuk mengotorisasi akses dari jaringan luar untuk mengakses
sumber daya lokal (seperti gateway otentikasi untuk dunia luar untuk mengakses
jaringan Anda). Hal ini dimungkinkan untuk memungkinkan pengguna untuk
mengakses beberapa halaman web tanpa otentikasi menggunakan fitur Walled
Garden.
DHCP
DHCP (Dynamic Host Configuration Protocol) diperlukan untuk distribusi mudah
alamat IP dalam jaringan. The MikroTik RouterOS implementasi termasuk server
dan client bagian dan kompatibel dengan RFC 2131.
Queue
Antrian digunakan untuk membatasi dan memprioritaskan lalu lintas :
a. Data rate limit untuk alamat IP tertentu , subnet , protokol , port , dan parameter
lainnya
b. membatasi lalu lintas peer-to -peer
c. memprioritaskan beberapa paket aliran atas orang lain
d. mengkonfigurasi semburan lalu lintas untuk browsing web lebih cepat
e. menerapkan batasan yang berbeda berdasarkan waktu
f. saham yang tersedia lalu lintas antara pengguna yang sama , atau tergantung
pada beban saluran
Implementasi antrian di MikroTik RouterOS didasarkan pada Hierarchical Token
Bucket ( HTB ) . HTB memungkinkan untuk membuat struktur hirarkis antrian dan
menentukan hubungan antara antrian .
Di RouterOS , struktur hirarkis dapat dipasang pada 4 tempat yang berbeda :
a. global in: mewakili semua interface masukan secara umum ( antrian Ingress )
Antrian melekat ke global -in berlaku untuk lalu lintas yang diterima oleh
router sebelum paket filtering
b. global out: mewakili semua output interface pada umumnya ( antrian egress )
c. global total: mewakili semua input dan output interface bersama-sama ( dengan
kata lain itu adalah agregasi global -in dan global -out ) . Digunakan dalam
kasus ketika pelanggan memiliki batas tunggal untuk kedua , upload dan
download .
d. interface name : - merupakan satu antarmuka keluar tertentu. Hanya lalu lintas
yang ditunjuk untuk pergi keluar melalui interface ini akan melewati antrian
HTB ini .
Ada dua cara yang berbeda cara mengkonfigurasi antrian di RouterOS :
/ queue menu sederhana - dirancang untuk memudahkan konfigurasi sederhana ,
tugas sehari-hari antrian (seperti klien tunggal upload / download pembatasan ,
pembatasan lalu lintas P2P , dll ) . antrian pohon menu - untuk melaksanakan tugas antrian canggih ( seperti
kebijakan prioritas global, kelompok pengguna keterbatasan ) . Membutuhkan arus
paket ditandai dari / ip firewall mangle fasilitas .
LEMBAR KERJA DAN TUGAS
1. Konfigurasi dasar hotspot mikrotik sebagai Gateway Server. Masuk ke IP>
Hotspot. Klik Hotspot Setup untuk setting hotspot.
2. Masukkan Interface yang akan di jadikan Hotspot.
3. secara otomatis IP interfaces yang kita pilih untuk dijadikan hotspot akan
diberi IP 192.168.1.1/24.
a. Selanjutnya keluar tampilan ip pool atau jumlah IP yang bisa digunakan
oleh hotspot client.
b. Untuk sertifikat pilih none
d. Kemudian DNS servernya anda isikan sesuaikan dengan DNS Provider
anda.
e. Untuk DNS name boleh diisi nama dan nim misal aku987.com
f. Isikan password
g. Tes hotspot dengan mengunjungi alamat web dengan browser
POKOK BAHASAN 5
KOMUNIKASI ANTAR ROUTER & KONEKSI ISP
Topologi
2. Cabel UTP
a. Kabel UTP ISP
b. Kabel UTP anatar RB
c. Kabel UTP client (sesuai jumlah client)
Tahapan:
1. Prepaire Install Hardware
a. Nyalakan 2 Power RB yang sudah ditentukan
b. Tancapkan kabel utp client di RB (pertama) port 10
c. Tancapkan kabel utp client di RB (kedua) port 10
2. Koneksi RB meluli winbox dari komputer
a. Akses RB melalui komputer dengan menggunakan winbox
b. Open winbox, pilih mac address atau IP dari list yang sudah ada
c. Click tombol connect, apabila sukses akan masuk program winbox
d. Kemudian pilih remove configuration pada saat pertama kali masuk
kedalam winbox
3. Setting IP di RB pertama & kedua
a. Pertama kita buat beberapa IP di kedua RB pada menu IP -> address
b. Kemudian klik tombol (+) untuk set IP dan PORT, lalu isi address
(gambar ??) sesuai IP yang nantinya akan dibuat. Dan pada interface pilih
ether sesuai PORT RB yang tancapkan Kabel UTP. Kemudian klik Apply
dan OK .
c. Berikut set IP yang harus di lakukan di masing-masing ether :
d. Hasil :
Hasil set IP dan ether RB01
Hasil set IP dan ether RB02
POKOK BAHASAN VI
KOMUNIKASI ANTAR ROUTER, KONEKSI ISP & RADIO
Topologi:
Tahapan:
1. Prepaire Install Harware
a. Nyalakan 2 Power Wireless & RB yang sudah ditentukan.
b. Di POE, ada 2 Port UTP, untuk port POE ditancapkan dari kabel wireless
dan port LAN untuk ditancapkan dari kabel RB.
c. Pada Wireless pertama (pemancar), tancapkan kabel UTP ke RB port 10
dan pada wireless kedua (penerima) tancapkan kabel UTP ke RB di port
1.
d. Untuk kabel UTP ke client, tancapkan ke RB di port 2 s/d 9.
2. Koneksi RB melalui winbox dari komputer
a. Akses RB melalui komputer dengan menggunakan winbox.
b. Open winbox, pilih macaddress atau IP dari list yg sudah ada.
c. Click tombol connect , apabila sukses akan masuk program winbox
3. Setting RB 1 (pemancar)
a. Buat 3 alamat IP pada RB 1.
1. Membuat Address yang terhubung dengan ISP.
- Address : 192.168.107.104/24
- Network : 192.168.107.0
- Interface : ether1
2. Membuat Address baru yang berfungsi sebagai IP penghubung dari
accespoint (antena).
- Addres : 192.168.107.1/24
- Network : 192.168.107.0
- Interface : ether2
3. Membuat address baru yang berfungsi sebagai IP penghubung client.
- Address : 192.168.14.1/24
- Network : 192.168.14.0
- Interface : ether3
b. Membuat routes agar RB dapat terhung ke Internet.
1. Routes ISP yang harus dibuat sesuai dengan address yang telah dibuat
yang terhubung di Internet.
- Dst. Address : 0.0.0.0/0
- Gateway : 192.168.107.1
- Interface : ether1
c. lakukan ping memastikan RB terhubung ke internet.
- ping 8.8.8.8
UMSIDA
dan juga
dan juga
Komentar
Posting Komentar