Minkalimin

Tulisan berikut sedikit mengulas bagaimana cara mensetup PC yg difungsikan sebagai router (gateway + NAT).
Tulisan ini ditujukan bagi anda yang sedikit banyak sudah bisa cara menginstall Linux khususnya Slackware Linux. Jika anda belum memahami bagaimana cara menginstall Linux Slackware itu sendiri, silahkan anda jalan2 dahulu ke http://slackbook.org.
Jika PC anda sudah siap dengan min. 2 ethernet card nya, maka ikutilah langkah2 di bawah ini:

• Pastikan ethernet anda bekerja dengan baik, dan sudah terdeteksi oleh kernel, untuk melihatnya, bisa menggunakan perintah ifconfig atau lsmod, lihat modulnya di load ataukah tidak, atau juga bisa menggunakan perintah dmesg untuk melihat pada waktu booting apakah ethernet anda terdeteksi atau tidak. Jika masih belum terdeteksi silahkan lihat kembali dokumentasi di http://slackbook.org.
• Ketikan perintah berikut: echo “1″>/proc/sys/net/ipv4/ip_forward, atau chmod +x /etc/rc.d/rc.ip_forward. Perintah tsb untuk mengaktifkan opsi bahwa PC tsb akan difungsikan sebagai router.
• Masukan IP address untuk tiap-tiap ethernet, edit file /etc/rc.d/rc.inet1.conf untuk mengisikan IP address serta default gatewaynya. Jangan lupa juga masukan DNS Server di /etc/resolv.conf
• Untuk mengaktifkan NAT (Network Address Translation) isikan perintah berikut di /.etc/rc.d/rc.local:
  iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -d ! 10.10.0.0/16 -j MASQUERADE
  dengan asumsi alamat network lokal 192.168.0.0/16.
• Jika akan bertindak juga sebagi DNS Cache untuk network lokal, silahkan baca di http://cr.yp.to

__________________
Attention:sebagian postingan -x- (baca:minkalimin) merupakan hasil pencarian dan kiriman via email, bilamana ada kesamaan file (repost) hal itu merupakan ketidak sengajaan semata, dan -x- tidak keberatan bila file tsb didelete, thx
- Postingan -x- terbaru: Maria Ozawa main Sama Negro, Miyabi bilang Wow..
- Seragam "resmi" DS , Semua Postingan -x-
"when i do wrong no one forget, when i do right no one remember"

Minkalimin

Mengakrabkan Diri Dengan PC Router

Saya pernah dengar cerita kawan saya yang seorang pegawai negeri sipil (PNS) disalah satu Departemen RI tentang pengadaan Peralatan IT khususnya Router/wireless router yang harganya selangit yang belum lagi di Mark-Up oleh Oknum PNS hingga ke harga yang tidak masuk akal lagi. Bukankan betapa mubasirnya negara ini dengan hal-hal yang semacam itu. Bayangkan untuk sebuah router mereka mengimpor langsung peralatan puluhan juta tersebut hingga hampir mendekati ratusan juta belum lagi perlatan wireless Hotspot/Access Point yang harganya minta ampun dengan feature yang memang sangat bagus namun tidak dibutuhkan, tapi semua itu gak ada gunanya dan hanya pemborosan uang negara ditengah masyarakat kita yang masih banyak miskin, lapar dan hidup dengan penderitaan serta kekurangan.
Coba anda bayangkan peralatan cisco yang harganya 20 hingga 50 juta belum lagi harga wireless access point dengan accesoriesnya seperti antenna, kabel, dan lain-lain dengan harga yang gak kalah dari router tersebut, padahal fungsinya Cuma menangani fungsi routing biasa saja. Mubasir bukan ?. Jadi Logikanya sama saja kita membuang devisa negara kita yang sangat susah payah kita kumpulkan dari hasil ekspor minyak bumi, hasil pertanian, perikanan, perkebunan dan lain-lain. Lalu kita dengan seenaknya membuang dengan percuma Devisa negara tercinta ini, dengan membeli peralatan yang sebenarnya tidak terlalu dibutuhkan, inilah jadinya jika kita memelihara
orang-orang yang kerjanya hanya mau memikirkan proyek&proyek bukan pemberdayaan SDM dan efisiensi, yah….begitulah kalau perekrutan PNS hanya bermodalkan ketebelece pejabat dan sogok menyogok dan bisa langsung diterima menjadi PNS padahal banyak anak bangsa lainnya yg berotak brillian dan berwawasan cemerlang. Jika setiap Departemen dari instansi pemerintah tidak hanya selalu memikirkan/berotak proyek dan proyek saja, melainkan bagaimana mengefisienkan pengadaan Router dengan fasilitas yang sebenarnya sudah sangat banyak dilingkungan kita dengan memanfaatkan
penggunaan PC lama, kan banyak tuh PC Lama yang numpuk digudang gudang
pemerintah, cobalah anda bayangkan “bukan main…….. kita bisa berhemat hingga milliaran rupiah” yang lebih baik dananya digunakan untuk menggerakkan sektor riil.
Apakah PC Router itu ? PC Router merupakan Router yang di buat dari sebuah PC yang dijadikan Fungsi Router yang dijanlakan dengan sistem operasi dan kebanyakan sistem operasi yang digunakan adalah berbasis OS (Operation System) Linux sehingga biasa di sebut Linux Based Router. PC Router atau Linux Based Router sebenarnya sangat banyak sekali variannya baik yang berbayar/komersil maupun yang Free/open source. Yang komersil seperti Mikrotik OS, LogixOS/Neology, Gibraltar Dll, dan yang Free/open source seperti MonoWall, Pfsense, Smothwall Express, IPCop, Linktrack, DD-WrtX86, OpenWRTX86, Freesco dan masih banyak lagi lainnya.
Jikapun berbayar/komersil tidak lebih dari US $ 100 dibandingkan jika harus membeli peralatan Hardware yang harganya (apalagi di Mark-Up) bikin kita menghela nafas panjang-panjang sambil geleng-geleng kepala sambil mengatakan “Betapa Borosnya Negeri ini”.

Apa keuntungan yang bisa diperoleh jika menggunakan PC router ini:
1. Jika digunakan oleh instansi pemerintah atau ISP atau Personal maka tindakan tersebut merupakan tindakan yang tepat karena anda telah melakukan efisiensi besar-besaran. Karena apa ? PC bekas dapat anda gunakan seperti pentium 486 atau Pentium 1 artinya tidak perlu membeli lagi, sedangkan OS PC Router tidak perlu beli yang commercial cukup digunakan yang free/open source saja karena kemampuan dan feature yang open source juga sudah mampu mengalahkan yang commercial dan Router Ternama.
2. Memiliki kemampuan/feature yang luar biasa seperti yang dimiliki oleh
peralatan Router hardware Ternama yang harganya puluhan juta bahkan ratusan juta rupiah.
3. Kemampuan processing dengan speed yang tinggi karena ditangani oleh
kecepatan processor PC, memori PC, Mainboard PC, Harddisk PC dan lainlain.
Coba anda bandingkan Speed Processor Router Hardware yang kecepatannya Cuma 175 - 350 MHz saja. Coba bandingkan jika menggunakan MainBoard Via Evia Processor Onboard Cyrix 2,8GHz yang berharga sangat murah.
4. Hardwarenya sangat mudah untuk di upgrade seperti layaknya PC. Dan untuk USB Wireless bisa di deteksi secara plug & Play tanpa harus merestart PC khususnya Linux Based Router Free BSD OS Pfsense.
5. Instalasi yang sangat mudah dan tidak membutuhkan waktu yang lama
(pengalaman saya menginstall PC Router tidak lebih dari 5 menit saja).
Instalasi dapat menggunakan CD-ROM tapi yang lebih mudah dapat ditulis
langsung dengan Phisicalywrite langsung dari OS Windows.
6. Ini yang lebih gila lagi seperti yang saya coba pada salah satu OS PC Router (Pfsense) yang mempunyai kemampuan mendukung USB WLAN yang dapat dijadikan Access Point (yang akan saya buat tutorialnya diakhir tulisan ini). Sedangkan OS Router PC yang lain juga memiliki feature sebagai Virtual AP, Client Bridge, repeater, Wireless Client Dll. Tergantung dari ciri khas/feature dari OS PC Router tersebut seperti Lintrack atau DD-WRTX86.
Coba anda bayangkan jika satu PC saja yang difungsikan sebagai Router yang
bisa memuat banyak USB WLAN atau PCI Wireless sebagai Access Point
sehingga andapun dapat membagi-bagi kelas-kelas IP Access point secara
berbeda-beda atau anda dapat memperbanyak koneksi/incoming internet wireless dari berbagai sumber secara simultant. Menakjubkan bukan..???
Bukan main…..saya saja kagum dan sampai geleng-geleng kepala dan
mengatakan bukan main luar biasanya fungsi Linux Based Router ini.
Bandingkan jika anda harus membeli banyak Wireless Hotspot/Access Point
untuk melakukan koneksi point to point keberbagai arah dengan memakai
beberapa buah Wireless AP untuk setiap arah…..bukan main borosnya dan tidak efisiennya.
7. Instalasi tidak harus menggunakan Harddisk, namun dapat juga menggunakan CF card dengan bantuan “converter IDE to CF”. jika tidak ingin
menggunakan CF maka USB Flash Disk dapat digunakan sebagai media
pengganti Harddisk.
Apa manfaat yang diperoleh jika tidak menggunakan Harddsik:
- Dalam PC tidak meningkatkan Suhu dalam casing PC
- Tidak membebani Power suplly juga hemat listrik/power supply tentunya.
- Bebas dari yang namanya bad sector walaupun akan dipacu terus menerus
dengan on time dalam waktu lama.
- Jika menggunakan USB Flash Disk cukup 16 mb hingga 512 mb
(tergantung resource yg di butuhkan OS PC Router tersebut) yang harga
Cuma 100ribu saja.
- Dengan tidak menggunakan Harddsik lagi PC Router ini dapat dibuatkan
Box khusus yang mini…..sehingga tampak minimalis…….seperti penampilan Router yang Puluhan juta itu. Sehingga akan tampak style yang modis dari PC Router Made in Sendiri
- Instalasinya mudah, cepat dan mengesankan.
8. Tahukah anda yang namanya Load balancer ? Load balancer adalah suatu
peralatan yang digunakan untuk memanfaatkan incoming saluran koneksi WAN
dari berbagai sumber misalnya akses internet menjadi satu sumber untuk di
share/diakses ke banyak user/client. Pertanyaan ini sangat banyak muncul di milis indowli.
Misalnya warnet kita mempunyai sumber internet dari berbagai macam ISP
seperti speedy ADSL, CBN Wireless, Indosat Modem kabel, Asiasat VSAT dan
lain-lain, yang akan disatukan ke router/PC router/server yang akan dimanfaatkan oleh user/client di PC lainnya, dalam hal ini jika user/client mengakses internet yang misalnya membuka HTTP/Mail sumbernya melalui internet ADSL Tapi…jika koneksi ADSL Loss/Full Akses/gagal reply maka Load Balancer akan secara otomatis menghubungkan ke saluran koneksi internet backup lainnya. Load balancer ini yang pernah saya tanyakan harganya disalah satu toko online adalah tidak kurang dari US $ 200 atau lebih dari 2 juta rupiah. Jadi menurut saya mengapa kita harus membuang devisa negara jika Router OS memiliki feature Load balancer yang settingnya sangat mudah, sempurna dengan feature lengkap dan juga gratis….dan bersatu dalam fungsifungsi router lainnya.
9. Pengaturan Manajemen Router secara Web Based Manajemen. Jadi di PC
setelah instalasi tidak diperlukan lagi monitor. Melainkan semua pengaturannya
secara Web Based Manajemen melalui LAN dan anda tidak diribetkan/ disusahkan lagi dengan penganturan Router dengan mode text, seperti screenshot di bawah dari berbagai OS PC Router.
10. Mampu mengalahkan kemampuan/feature Router Hardware ternama yang
harganya puluhan juta. Dan menjadikannya tidak berarti… dan kalau anda
perhatikan di milis indowli satu persatu kawan-kawan kita pada menawarkan
peralatan Cisco untuk di jual. Bukan menjelekkan merek ternama tersebut tetapi begitulah kenyataannya yang terjadi.
11. Dukungan Upgrade Firmware sangat cepat yang up to date karena sangat
berkembang karena diskusi di forum-forum yang komunitasnya membahas
kekurangan dan Kelemahannya sehingga terus menerus dikembangkan dan
diperbaiki secara gotong royong.
12. Kemampuan yang dimiliki Router PC/Linux Based Router bisa membuat
kemampuannya All In One diantaranya yang paling menonjol :
- Multiple WAN Support
- Bisa Sebagai Access Point, Virtual AP, Multi SSID, Wireless Repeater,
Wireless Client/Client Bridge, Wireless Distribution system (WDS), Secirity
Wireless WEP, WPA, WPA2 AES, TKIP, Radius.
- DHCP Server/relay, PPPoE, PPTP, L2TP, Routing BGP, RIP2 Router, OSPF
Router, ,Wake On Lan, Support IPv6
- TX Power Wireless dan Date Rate yang bisa di adjust
- Kemampuan Load balancing, Mac address Cloning, DMZ, Port forwarding,
- Bandwith Manajemen, Quality of service
- Mendukung Wireless Type a/b/g dan Ethernet 1000 MBPS
- Firewall, Filtering Mac/Ip, Internet policy
- Virtual Lan
- VPN, Remote Akses
- Transparant Proxy/Firewall , Intrusion detection
- Monitoring/Graphic/Report Bandwith
- Support PCMCIA, Mini PC
- Supporting Radius Server, Hotspot Portal, HTTP/SMTP redirect,
- Dynamic DNS
- Captive Portal
- Console support on COM1 (MonoWall & Pfsense)
- Memiliki kemampuan Wireless Hacking (Linktrack)
- Mendukung berbagai macam Driver untuk Chipset Ethernet/wireless
tergantung jenis OS PC Router yg digunakan tanpa perlu instalasi driver
lagi…..jadi sifatnya Plug&Play.
- Masih banyak lagi……………………………..
13. Untuk beberapa OS Router PC bisa dijalankan langsung secara Live CD dari CDROM tanpa perlu instalasi ke Hardisk/CF/FlasDisk. Ini sangat bagus bagi anda yang mau mencoba kemampuan & fiturnya. Seperti saya mencobanya seluruh OS Router PC tersebut di atas mesin Virtual VM-Ware dan berfungsi selayaknya Router dan berjalan normal. Easy…banget bukan……….???????
14. Bisa menambah Feature Packet dari yang standar ke yang lebih advance.
15. No Licensing, No Dollar, No Rupiah,………… Dapat Router Yessssssssss.
__________________

__________________
Attention:sebagian postingan -x- (baca:minkalimin) merupakan hasil pencarian dan kiriman via email, bilamana ada kesamaan file (repost) hal itu merupakan ketidak sengajaan semata, dan -x- tidak keberatan bila file tsb didelete, thx
- Postingan -x- terbaru: Maria Ozawa main Sama Negro, Miyabi bilang Wow..
- Seragam "resmi" DS , Semua Postingan -x-
"when i do wrong no one forget, when i do right no one remember"

Minkalimin

Masih banyak lagi yang tidak bisa saya sebutkan satu persatu, untuk lebih
jelasnya untuk setiap kemampuan Router PC/Linux based Router dapat anda
kunjungi di bawah ini dengan bantuan google.com.
1. Free
- FreeBSD Monowall (FreeBSD based)
- Pfsense
- DD-WRT X86
- SmoothWall Express
- IPCop
- Zeroshell
- Lintrack
- Clark-Connect
- AspisOS (security & size optimized, buildroot-based)
- AstLinux (including Asterisk PBX)
- EmbCop (ready to use IPCOP image)
- fli4l (ready to use router, in German)
- GNAP (Gentoo Linux based)
- iMedia WRAP Linux
- K240 Linux (Gentoo based, in Czech)
- LEAF
- ME2000 (Linux wireless node based on LEAF)
- Locustworld MeshAP
- Meshnode
- Pebble Linux
- Metrix Pyramid (Ubuntu Linux based)
- Voyage Linux (Debian based, derived from Pebble Linux)
- How-to for VPN / Linux from the kernel up
- NetBSD NetBSD (latest version includes patches needed for WRAP)
- sbsd simplified NetBSD installer
- OpenBSD OpenBSD flashboot
- WRAP for war driving... (in German)
2. Commercial
- Ikarus OS
- StarOS
- CafeRadius hotspot controller
- Meshcom
- Meshnode
- MITC MeshAP for Willox
- STYX (FreeBSD based Secure Internet Appliances, in German)
- Wisper MeshAP adaptation
- Qorvus Qcode™
- Apliware (free beta test)
- Mikrotik
- Neology

Berikut tip dan trik dari saya jika ingin membangun OS PC Router :
1. Jika ingin membeli MainBoard baru utk PC router sebaiknya membeli MainBoard yang processornya sudah onboard dan terkenal dengan processor dinginnya dan berharga murah meriah seperti MainBoard VIA Evia & Cyrix Processor..
2. Usahakan USB Portnya yang agak banyak misalnya 4 buah Port USB hal ini
dilakukan untuk persiapan membuat USB Access Point atau Multiple SSID atau
sekiranya ingin memperbanyak sumber internet melalui USB wireless client.
3. Biar Hemat Usahakan juga Lan Card OnBoard lebih dari satu seperti MainBoard Via Evia yang berjumlah dua buah jadi tidak perlu lagi membeli LAN Card Tambahan, karena sudah cukup untuk 1 port WAN dan 1 port LAN.
4. Memori cukup 64 - 128 Mb saja tergantung kebutuhan Router OS-nya
5. Jika agak susah mencari CF Card Converter sebaiknya cukup menggunakan USB flash disk karena lebih murah dan efisien, lebih bagus lagi jika mainboard usb portnya mendukung USB port 2.0 dan USB Flash Disk nya yang bertipe USB 2.0 juga, karena akan mempercepat start-up atau loading data pada flash disk tersebut.
6. Jika ada Anggaran dana buatlah style Box PC Router yang berukuran mini dengan penampilan minimalis biar anda agak bangga dengan Router buatan anda sendiri. Asyiik bukan ?
7. Sebaiknya jangan menggunakan Hard disk, karena bisa jadi umur harddisk
tersebut tidak akan bertahan lama….karena Router dasarnya akan di nyalakan
nonstop bahkan berbulan-bulan hingga bertahun-tahun.
8. Sebelum membeli peralatan seperti PCI WLAN Card, USB WLAN Card, dan
Ethernet Card sebaiknya membaca dulu manual Router OS yang akan di install
apakah mendapat dukungan driver oleh Router OS tersebut.
9. Sebelum memilih Router OS yang sesuai dengan kebutuhan anda sebaiknya
mencobanya dulu secara Live CD atau menggunakan Virtual Machine VM-Ware, agar anda tahu kekurangan dan kelebihan Router OS Tresebut, sehingga anda akan tahu router OS yang cocok dengan anda.
10. Mikrotik, Pfsense, MonoWall, Linktrack, ClarckConnect lebih cocok untuk
perusahaan menengah dan besar. Sedangkan DD-WRTX86, OpenWrtX86,
Smoothwall Express & IPCop lebih cocok untuk perusahaan/kantor kecil.
Semoga yang disampaikan di atas menjadi pembelajaran buat anda yang bergerak dibidang ini. Semoga tulisan ini bermanfaat dan membuka wawasan kawan-kawan sekalian.

__________________
Attention:sebagian postingan -x- (baca:minkalimin) merupakan hasil pencarian dan kiriman via email, bilamana ada kesamaan file (repost) hal itu merupakan ketidak sengajaan semata, dan -x- tidak keberatan bila file tsb didelete, thx
- Postingan -x- terbaru: Maria Ozawa main Sama Negro, Miyabi bilang Wow..
- Seragam "resmi" DS , Semua Postingan -x-
"when i do wrong no one forget, when i do right no one remember"

qidhaz

thanks bro....menarik...
bisa kasih panduan setting firewall/routing pake iptables gak.....

Minkalimin

bisa 1 buku bro , ane kasih referensinya aja ya

Buku membangun firewall pakai iptables

Buku ini membahas cara membangun sebuah firewall dengan IPTables di komputer dengan sistem operasi Linux. Menyertakan latihan-latihan 'Learning by Doing' yang memudahkan pemahaman bagi pembaca untuk membangun sebuah Firewall sendiri dengan mengkonfigurasinya sendiri

__________________
Attention:sebagian postingan -x- (baca:minkalimin) merupakan hasil pencarian dan kiriman via email, bilamana ada kesamaan file (repost) hal itu merupakan ketidak sengajaan semata, dan -x- tidak keberatan bila file tsb didelete, thx
- Postingan -x- terbaru: Maria Ozawa main Sama Negro, Miyabi bilang Wow..
- Seragam "resmi" DS , Semua Postingan -x-
"when i do wrong no one forget, when i do right no one remember"

qidhaz

udah punya bro bukunya, tapi gak jalan tuh dipraktekkin.......binun jadinya....

Minkalimin

belajar butuh ketekunan dan kesabaran, jadi berusahalah, ane juga masih selalu belajar bro, karena orang yg gak belajar / beradaptasi dengan keadaan zaman, itu namanya mati segan hidupun susah

__________________
Attention:sebagian postingan -x- (baca:minkalimin) merupakan hasil pencarian dan kiriman via email, bilamana ada kesamaan file (repost) hal itu merupakan ketidak sengajaan semata, dan -x- tidak keberatan bila file tsb didelete, thx
- Postingan -x- terbaru: Maria Ozawa main Sama Negro, Miyabi bilang Wow..
- Seragam "resmi" DS , Semua Postingan -x-
"when i do wrong no one forget, when i do right no one remember"

qidhaz

Bener tuh bro....sebenernya gw udah lama pake firewall, hasil coba2.....cuman perasaan masih blom pass gt.....

Makanya masih nanya2 mulu.....

thanks bro......

wea

bro, mo nanya nich, ada ngak sih router internet yang bisa blok port per-ip user, soalnya kebijakan di kantor gue ada user yang boleh pake mail tapi nga boleh pake internet, berarti port 8080-nya kan ditutup nah untuk port 110 (smtp) dan port 25 (pop) dibuka.

nah lo, pusing dah gue, emang ada router internet yang cangih yang bisa lakuin itu setahu gue sih begitu port 8080 ditutup berarti itu berlaku untuk semua user, bener kan ??

need suggest nich ... ... tenk kyu ..

wea

kalo gue dulu sewaktu pake windows paling enak sih pake wingate sebab ada user policy dan bisa ngeluarin user name dan password (pake fitur java dari wingate), dan kalo untuk nat gue sih paling seneng pake winroute enak konfigurasinya dan gampang banget ..

sekarang sih gue pake suse 10.2, untuk seting nat enak juga sih tapi cara dummy , dari yast.. dan ok .. kok ..

untuk set ip tables .. he he he ... masih belom mumpuni nich butuh banyak belajar dari para suhu ..