warnet, alias warung internet, alias juga cyber cafe. misal ISP yang digunakan adalah telkomspeedy dengan 1 line saja.

warnet ini menggunakan speedy (untuk telkom speedy paket executive) dimana mendapatkan downlink up to 2mbps, dan upling up to 512kbps

jumlah komputer klien sebanyak 10 unit dan 1 unit buat operator

skema sementara adalah sebagai berikut :

dari total komputer klien yang ada, diharapkan dengan total b/w yang ada, masing-masing komputer klien minimal akan mendapatkan jatah bandwidth maksimal

dalam hal ini adalah downlink up to 2mbps (untuk uplink sementara tidak dibahas dulu), jika hanya ada 1 unit klien saja yang sedang online. tapi jika semua klien online, masing-masing klien akan mendapatkan jatah bandwidth maksimal 256kbps.

untuk komputer operator, nanti dulu.

nah kira-kira dengan kasus seperti itu, gimana ya untuk mengaplikasikan dengan menggunakan shorewall ?

ok jawabnya aq juga tak singkat, begini :
misal kan :
IP WAN-Internet adalah 192.168.1.4 GW 192.168.1.1 di eth0
IP LAN-Utama adalah 192.168.0.1 di eth1
IP LAN-Virtual1 adalah 10.1.1.1
IP LAN-Virtual2 adalah 10.2.2.1

nah, isinya di shorewall kaya begini ini :
/etc/shorewall/interfaces
net eth0 detect
loc eth1 detect

trus untuk MASQUERADEnya
/etc/shorewall/masq
#ngebolehin IP LAN-Utama isa akses inet
eth0 192.168.0.0/24
#ngebolehin IP LAN-Virtual1 isa akses inet
eth0 10.1.1.0/24
#ngebolehin IP-Virtual2 isa akses inet
eth0 10.2.2.0/24

nah, gampang kan ?

dimana dengan 2 Speedy (re-fixed)

eth0 – LAN – 192.168.0.1

eth1 – Speedy1 – 192.168.1.10 – gw 192.168.1.1

eth2 – Speedy2 – 192.168.10.10 – gw 192.168.10.1

——————————————————————–

/etc/shorewall/interfaces

loc  eth0  detect

net  eth1  detect

net  eth2  detect

——————————————————————–

/etc/shorewall/providers

Speedy1  1  1  main  192.168.1.1  track,balance  eth0

Speedy2  2  2  main  192.168.10.1  track,balance  eth0

———————————————————————-

/etc/shorewall/masq

eth1  192.168.10.10  192.168.1.10

eth1  eth0  192.168.1.10

eth2  192.168.1.10  192.168.10.10

eth2  eth0  192.168.10.10

eth1  eth2  192.168.1.10

eth2  eth1  192.168.10.10

———————————————————————-

3 Speedy

Misal :

eth0  – LAN  – 10.10.10.1

eth1  – Speedy1  -  192.168.1.100  -  gw 192.168.1.254

eth2  -  Speedy2  -  192.168.10.100  -  gw 192.168.10.254

eth3  -  Speedy3  -  192.168.100.100  – gw 192.168.100.254

———————————————————————-

/etc/shorewall/interfaces

loc  eth0  detect

net  eth1  detect

net  eth2  detect

net  eth3  detect

———————————————————————-

/etc/shorewall/providers

Speedy1  1  1  main  192.168.1.100  track,balance  eth0

Speedy2  2  2  main  192.168.10.100  track,balance  eth0

Speedy3  3  3  main  192.168.100.100  track,balance  eth0

———————————————————————-

/etc/shorewall/masq

eth1  192.168.10.100  192.168.1.100

eth1  192.168.100.100  192.168.1.100

eth1  eth0

eth2  192.168.1.100  192.168.10.100

eth2  192.168.100.100  192.168.10.100

eth2  eth0

eth3  192.168.1.100  192.168.100.100

eth3  192.168.10.100  192.168.100.100

eth3  eth0

———————————————————————-

done.

kunci nya hanya dengan seperti diatas. untuk koneksi Speedy or ISP lain yg lebih dari 2.

Aslinya ada di http://shorewall.net/MultiISP.html

sik tak makan…

done…. sori tadi emang sempat kelaparan… maklummm udik…

Sayang juga tuh tulisan sebelome yang banyak di pake orang tiba-tiba aq taune ilang begitu saja, tapi untunge aq inget mungkin sapa sing nge-del tu tulisan secara gak sadar…. ya wis lah gpp

Ok lanjut aja sekarang. Ini pake Mandriva Linux, yang secara default instalasi memasang shorewall aktif untuk security pengamanan komputer yang terhubung dengan jaringan/network. Coba bandingkan dengan distro linux lainnya yang hanya bisa dipasangi shorewall terutama firewall lain, tanpa isa aktif secara default. Artinya distro linux yang tidak menggunakan firewall secara aktif default instalasi, jika langsung terkoneksi ke jaringan /network akan rentan terhadap cyber crime.

Ya wis lah, gak usah dibahas panjang lebar… percuma aja, lagian aq males juga jelasinnya

Kasus :

CPU dengan 3 ethernet card disini, 1 untuk LAN, 1 untuk ISP A, dan 1 lagi untuk ISP B

IP LAN : 192.168.0.1/24 (contoh), menggunakan interface eth0
IP ISP A : 192.168.1.1/32 (contoh), menggunakan interface eth1
IP ISP B : 192.168.2.1/32 (contoh), menggunakan interface eth2


Edit file konfigurasi shorewall /etc/shorewall/interfaces, dan sesuaikan dengan kondisi diatas.
—

net eth1 detect
net eth2 detect
loc eth0 detect
—

Kemudian file /etc/shorewall/providers
–

ISPA 1 1 main eth1 192.168.1.1 track,balance eth0
ISPB 1 1 main eth2 192.168.2.1 track,balance eth0

–

Trus file /etc/shorewall/masq
–

eth1 192.168.2.1 192.168.1.1
eth2 192.168.1.1 192.168.2.1
eth1 eth0 192.168.1.1
eth2 eth0 192.168.2.1

–

Ok, lanjut lagi, sori abis jumatan…. hihihih

Loh, tadi udah sampe sini ya ? kalo dah gitu ya udah selesai lah… konfigurasi diatas udah isa jalan kok

http://bayuart.wordpress.com/2009/06/05/mandriva-2009-1-spring-in-action-d-part-deux/
http://bayu.blitar.org/2009/06/02/warung-internet-1/
http://bayu.blitar.org/2009/06/05/mandriva-20091-spring-in-action-d/

Sekarang kita mo menginjak ke konfigurasi dari mandriva linux yang sebelomnya telah terinstall sebagai gateway server warnet / pc router. Dari tulisan sebelumnya mandriva linux yang digunakan adalah versi mandriva linux 2009.1 spring free edition dual iso serta menggunakan aplikasi server gateway seperti :

• shorewall untuk firewall
• squid untuk layanan proxy
• dhcp-server untuk layanan ip dinamis
• bind untul layanan dns / cache lokal

Shorewall
Shorewall yang merupakan kependekan dari Shoreline Firewal, merupakan firewall yang berbasiskan kepada iptables yang dipermudah dalam penggunaanya, apabila anda telah terbiasa menggunakan iptables maka anda mungkin tidak akan membutuhkan tools semacam ini, shorewall dapat di installasi pada kebanyakan sistem Linux, disini saya menggunakan mandriva linux 2009.1 spring untuk dijadikan sebagai Gateway+Router dan juga transparent proxy, untuk mendapatkan versi terbarunya anda dapat mengunjungi web resmi Shorewall.

The Shoreline Firewall, more commonly known as “Shorewall”, is high-level tool for configuring Netfilter. You describe your firewall/gateway requirements using entries in a set of configuration files. Shorewall reads those configuration files and with the help of the iptables, iptables-restore, ip and tc utilities, Shorewall configures Netfilter and the Linux networking subsystem to match your requirements. Shorewall can be used on a dedicated firewall system, a multi-function gateway/router/server or on a standalone GNU/Linux system. Shorewall does not use Netfilter’s ipchains compatibility mode and can thus take advantage of Netfilter’s connection state tracking capabilities… from Shorewall.

Selengkapnya

RTFM !!!

shorewall, bind, apache

kelo aq biasane mengalihkan aja lewat jalur laen dan kemudian di cekik sampe klenger :p

Servers:
scs.msg.yahoo.com
scsa.msg.yahoo.com
scsb.msg.yahoo.com
scsc.msg.yahoo.com
Port: 20, 23, 25, 80, 119, 5050, 8001, 8002

Webcam Connection:
Protocol: TCP
Server: webcam.yahoo.com
Port: 5100

File Transfer Connection:
Protocol: HTTP
Server: filetransfer.msg.yahoo.com
Port: 80

File Sharing Connection:
Protocol: HTTP
Port: 80

Voice Chat Connection:
Protocol: UDP or TCP
Servers:
v1.vc.scd.yahoo.com
v2.vc.scd.yahoo.com
v3.vc.scd.yahoo.com
v4.vc.scd.yahoo.com
v5.vc.scd.yahoo.com
v6.vc.scd.yahoo.com
v7.vc.scd.yahoo.com
v8.vc.scd.yahoo.com
v9.vc.scd.yahoo.com
v10.vc.scd.yahoo.com
v11.vc.scd.yahoo.com
v13.vc.sc5.yahoo.com
vc1.vip.scd.yahoo.com
Ports: 5000-5010

*diambil dari http://bayuart.wordpress.com/2006/06/05/port-ma-protocol-ym/

ada referensi lain si, dan banyak itu. salah satu ne ini :

• http://www.chebucto.ns.ca/~rakerman/port-table.html
• http://portforward.com/cports.htm
• http://www.plevna.f9.co.uk/blockyahoomessenger.htm
• dll

jadi suka-suka kalian aja. mo nge blok or nglewatin aja kemudian di cekik seperti cara q.

contohnya ini di link sini :

eth0 untuk LAN : 10.10.10.0/24

eth1 ke ISP1 : 192.168.1.253

eth2 ke ISP2 : 192.168.2.253

eth3 ke ISP3 : 192.168.3.253

eth1 dan eth2 di load balancing pake cara ini, trus eth3 untuk koneksi lainnya. disini salah satune buat mirc, yahoo messenger, msn messenger, dll. tapi aq ambil contoh Yahoo Messenger aja. lainnya silahkan di utak atik sesuai kebutuhan.
dan kebutuhan q adalah dengan iptables. la emang kan pake linux. dan itu linux mandriva.

iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 10.10.10.0/24 --dport 5050 -j SNAT --to 192.168.3.253

diatas hanya salah satu contoh aja, pake tcp. dan bukan range port. jika menghendaki bisa di terapkan juga untuk pengalihan/forwarding udp dan dengan port range.

contoh:
iptables -t nat -A POSTROUTING -o eth0 -p udp -s 10.10.10.0/24 --dport 5050 -j SNAT --to 192.168.3.253

dan

iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 10.10.10.0/24 --dport 5000:5010 -j SNAT --to 192.168.3.253

mudah bukan ??

o iya. udah 4 hari ini. blogku yang soal linux mandriva jadi top ten di wordpress.com. ni alamate http://bayuart.wordpress.com. banyak yang ngunjungi lo… sehari aja minimal 1000hit. udah gitu page rank nya 5. apa gak keren tu ?. jadi ?? ya jelek-jelek begini aku ternyata orange terkenal yah. huahuahuahua :p (pret).

2 hari ini masih bolak balik ke sma 1 blitar. biasa… ada yang mo konsultasi. free. free bukan artinya gratis lo.. buktinya aja kalo dateng ke sma 1 blitar. minimal bakso sama teh. ato snack pasti ada. heuheuheuhe… yah sapa tau aja. di kasih kerjaan. gpp lah jadi guru TIK. alias guru ngetik. soale denger-denger sekarang jadi guru nge-TIK prospeknya bagus. buktinya aja kalo udah punya title PNS. banyak cewe yang mau. (weks). yah… berharap apa salahnya. iya to ???

waduh… kepikiran soal shorewall.

sik..sik…

• JavaNet : dengan 2 line Telkom Speedy
• DCNet : dengan 2 line Telkom Speedy
• SpeedyNet : dengan 3 line Telkom Speedy

lainnya nunggu aja. kliatane aku kemaren udah nego dengan pihak pendidikan untuk internet. cuman nunggu kabar aja.

haduh laper. dari tadi belom makan. sik makan dulu. lebih detilnya ntar aja. lagian mirip dengan yang PART I kok, cuman ada penambahan dikit.

http://bayu.blitar.org/index.php/simple-loadbalancing-using-shorewall-part-1/

egp lah, paling ngantuk, ato gak 100%, ato jangan-jangan malah pas tu mata udah 5Watt. so what gitu lochh… :p. tadi malem juga gak jadi bikin review, baca bukunya aja belom selesai. begh.

sebenere tu buku buat remaja, ada tulisan gitu, tapi gpp kan kalo ngerasa masi remaja ? :p, cuek lagi. bukunya sih simple aja, mayan buat pengetahuan yang lagi penasaran. tau gak apa judule ? judul tu buku adalah “Ya Allah, Aku Jatuh Cinta !!” karangan Burhan Sodiq. soal cinta ? yep its all about of love (bener gk nie english ku? bener gk yng ? :p). cinta gak ada matine, cinta selamanya alias cinta forever, dll. lagian cinta kan emang sing paling banyak diminati. tul kan ? coba kalo gak percaya, bikin apa gitu, tapi yang berhubungan dengan cinta. wow bakalan cepet populer deh, heheheh…

aku ? waks… ko aku jadi terpengaruh ya ? aku ngomongin soal cinta ? wew, aku sendiri kalo kepikiran soal itu karena abis baca tu buku (meskipun belom selesai), suka ketawa ma senyum sendiri. aneh (bukan gila). aneh yang ajaib :p. tapi aku akui, tu buku emang banyak menyentil yang selama ini aku lakuin, lakuin soal cinta (wow udah berapa kali ni aku nyebut cinta ?). but gpp lah. yah begitulah keadaane sebenere.

ok, ni hari minggu, besok udah hari senin (i hate monday!!). bangun terlalu pagi sekitar jam 4.15, abis ini itu bentar, tidur lagi sampai …. yep sampe siang jam 10, hehehehe…. hebat kan ? tau gk gara-gara itu, jadi males bersih-bersih rumah, nyapu lantai aja males. bangun jam segitu, pertama yang kepikiran adalah yyng (ssstt… masih rahasia euy:p), sama perut laper. duh malesss bangun, tapi laper….

mandi, abis tu langsung keluar, jalan dulu ambil motor yang kemarin aku titipin di mitranet. kenapa ? coz jalan masuk kerumah lagi di rehab, dibikin ada gorong-gorong buat jalan aer kalo pas lagi ujan. kliatane ni hari dah selesai, tapi belom kering semennya… jadi minggu ini masih nitip di mitranet. trus abiz ambil motor, langsung deh tancap ke warung nasi, nasi apa ? nasi pecel lah… pikiran pertama yang kelintas kepengen makan nasi pecel, hihihih… :p

warung nasi pecel nya letake ada di deket pasar ma di deket stasiun kereta api (kalo terminal tu bukan tempat kereta api). hmmm… langsung masuk aja pas nyampe, langsung pesen, eh tapi liat dulu… wew ada tempe goreng (salah satu lauk favorit), kliatane enak nie, di goreng agak kering. wah wah… pasti enak!! pesen nasi pecel hanya pake lauk tempe goreng 2butir, gak pake rempeyek ato sejenisnya, just tempe goreng. (sambil tengok kanan kiri) mikir … apa aku maniac tempe goreng ? hehehehhe egp lah… bener juga, ternyata tempe nya enak banget, gurih juga. wahhhhhhhhhhhh aku jadi seneng banget ni makane :) gak sadar minta tambah lauk :p

enaknya…. kerasa enak banget makan nasi pecel :) penasaran kan ama nasi pecel khas blitar ? makanya coba !!! gak nyesel deh, nasi pecel blitar udah terkenal di mana-mana.

abis makan trus kemana lagi ya ? hmmm kepikiran mo ketempate gombloh di javanet, mo maen PS. minggu ini adalah hari males, heheheheh. ok lah lanjut ke tempate gombloh, nyampe sana udah banyak anak kecil maen PS. wadah harus ngantri nie… masa mo maen gratisan gak mau ngantri :p. ya udah lah ngantri aja, sekalian ngalah ama anak kecil. sambil ngantri ngobrol ngalur ngidul sama gombloh. gak kerasa udah jam 1 siang, belom sholat. sholat dulu. (…)

maen PS bentar, trus pulang, di rumah sepi-sepi aja, masa mo tidur lagi ? udah kebanyakan tidur, udah keliatan tambah ndut :(. daripada bengong kepikiran mo ketempate soim di gmsnet. yah meskipun cuman diem aja, paling nggak kan bisa liat tv :). yah akhire hari minggu ini cuman gitu-gitu aja, begh….. (ingat i hate monday)

tidur ah.. met tidur yng…

(sambil kepikiran http://www.shorewall.net/MultiISP.html) loh ???