Commitech Solusindo

Membuat Router Dengan Menggunakan Packet Tracer Dengan Cara Static

a). Install terlebih dahulu Packet Tracer nya. Setelah terinstall maka akan muncul tampilan seperti dibawah ini:

b). Kemudian beri Router dan PC dengan pilihan seperti pada gambar dibawah ini:

1.

-) PC 1 IP nya : 192.168.10.2 Gateway nya : 192.168.10.1

-) PC 2 IP nya : 192.168.11.2 Gateway nya : 192.168.11.1

-) PC 3 IP nya : 192.168.12.2 Gateway nya : 192.168.12.1

-) PC 4 IP nya : 192.168.13.2 Gateway nya : 192.168.13.1

-) Untuk mengisikan IP Pada Router Klik 2 x pada Router kemudian pilih FastEthernet 0/0

-) Kemudian Isikan IP untuk Serialnya dengan memilih Serial2/0

-) Lakukan hal itu untuk ke-3 Router yang lain, misalnya:


1.

• Untuk membuat router caranya seperti dibawah ini:

• Dan buat sesuai kebutuhan.Misalnya kita membuat 4 Router Maka hasilnya seperti dibawah ini:

• Begitupun sebaliknya untuk memunculkan PC juga seperti halnya kita membuat router kita harus memilih yang Generic.Misalnya hasilnya seperti dibawah ini:

• Setelah itu kita hubungkan Router dan PC kita dengan kabel jaringan.Untuk memudahkannya sebaiknya kita menggunakan kabel yang otomatis hasilnya adalah sebagai berikut:

• Kemudian untuk meng-conect kan Router dengan PC carannya adalah sebagai berikut:

• Beri IP dan Gateway pada PCnya terlebih dahulu

• Untuk mengisikan Gateway pada PC maka klik 2x pada gambar PC

• Kemudian untuk mengisikan IP klik fastEthernetnya

• Lakukan hal itu terus untuk 3 PC yang lain misalnya:

• Kemudian setelah semua PC diberi IP selanjutnya beri IP pada routernya, misalnya :

*
o
+
#

Router 0 IP nya : 192.168.10.1 Serial 2/0 nya : 10.0.0.1
#

Router 1 IP nya : 192.168.11.1 Serial 2/0 nya : 10.0.0.2 Serial 3/0 nya : 11.0.0.1
#

Router 2 IP nya : 192.168.12.1 Serial 2/0 nya : 11.0.0.2 Serial 3/0 nya : 12.0.0.1
#

Router 3 IP nya : 192.168.13.1 Serial 2/0 nya : 12.0.0.2

• Kemudian setelah semua Router sudah terisi IP serta Serialnya selanjutnya adalah meng conectkan Router 1,2,3,dan 4. Langkahnya adalah sebagai berikut:

*

Sambungkan Router 1 dengan Router 2 dengan cara pada Router 1 klik 2x
*

Isikan Netwrok, Mask , Next Hop nya kemudian Add.lakukan hal yang sama pada Router 2,3, dan 4 tapi terlebih dahulu kenalkan jaringannya misalnya untuk menyambungkan router 1 dan 2 kenalkan jaringannya kemudian kenalkan yang dilewatinya.
*

Setelah selesai semua untuk mengetes apakah sudah tersambung apa belum ping lah.apabila telah sukses berarti telah berhasil.

Membuat Routing Secara Dinamis
1.

Langkah-langkahnya yaitu sama dengan me-routing secara Static yaitu dimulai dari membuka Packet Tracer kemudian merancang Router serta PC nya.
2.

Hanya saja pada saat menyambungkan Router 1 sampai Router 4 tidak membuka Static tetapi menggunakan RIP seperti yang terlihat pada gambar:
3.

Seperti yang dijelaskan pada gambar diatas yaitu langkah-langkahnya adalah:

• Klik 2x pada Router kemudian pilih atau klik pada Config.

• Setelah itu klik pada RIP

• Kemudian klik FastEthernet 0/0 untuk meng-copy kan IP Addressnya

• Setelah itu paste kan ke Network yang ada di RIP.

• Kemudian Klik Pada Serial 2/0 untuk mengcopy IP Address yang ada disitu kemudian pastekan ke Network yang ada di RIP. Kalau Serialnya ada 2 misalnya IP Address nya juga diisikan pada Serial 3/0 maka masukkan juga alamat IP yang ada disitu ke Network yang ada di RIP.

• Setelah semuanya sudah di masukkan ke Network dan di Add selanjutnya close.

• Lakukan hal ini untuk ke 3 Router yang lain.
4.

Setelah semuanya selesai di masukkan ke Network yang ada di RIP selanjutnya ping untuk mengetahui apakah sudah tersambung apa belum. Cara meng epingnya dengan meg klik gambar surat yang ada disebelah kanan Gambar Packet Tracer.
5.

Setelah hasilnya Sukses berarti telah berhasil dan tersambung.
6.

Setelah sukses maka selesailah. 3. Membuat Routing Secara Teks
7.

Langkah-langkahnya adalah sebagai berikut:

• Setelah membuat gambar Router Dan PC yang sudah tersambung dengan kabel Coss untuk PC ke Router dan Routerke Router dengan kabel Serial Dtc.

• Kemudian pada PC klik 2x

• Kemudian pilih Command

• Kemudian untuk mengconfigurasikan IP pada PC ketikkan ipconfig spasi IPnya spasi netmask spasi gateway.

• Kemudian close selesai mengkonfigurasikan PC searang kita mengkonfigurasikan Router caranya yaitu:

-) Klik 2x pada Router kemudian pilih CCL

-) Kemudian setelah di pilih no pada kotak dialog Continue with configuration dialog setelahnya tekan enter.
1.
1.

• Klik pada gambar Router

• Kemudian Masuk ke CLI

• Ketik enable untuk masuk pada privilege command

• Kemudian ketik configure terminal untuk masuk ke terminal

• Setelah itu ketik ip route (Ip tujuan) (subnet mask) (next hop)

• Routing selesai.

Merouting menggunakan IP Protocol dengan teks:

• Klik pada gambar Router

• kemudian masuk ke CLI

• Ketik enable untuk masuk pada privilege command

• Kemudian ketik configure terminal untuk masuk ke terminal

• Setelah itu ketik router rip

• Kemudian ketik network (ip router)

• Dan ketik network (serial router)

• Routing telah selesai

-) Kemudian ketikkan enable enable untuk masuk pada privilege command

-) Kemudian ketik configure terminal untuk masuk ke terminal

-) Dan selanjutnya Setting pada Ethernet dengan mengetikkan interface ethernet0 Ketik ip address [alamat ip] [subnet mask] untuk mengisi ip address beserta subnet masknya

-) Setelah itu Ketik no shutdown untuk mengaktifkan

-) Kemudian Keluarlah dari interface Ethernet0 dengan perintah exit

-) Ketik interface serial2/0 untuk setting serialnya Ketikkan ip address [alamat ip] [subnet mask] untuk mengisi ip address serial

-) Untuk serial harus diberi clock rate dengan mengetikkan clock rate 9600

-) Ketik no shutdown untuk mengaktifkan

-)Untuk Keluar ketik exit.

-) Konfigurasi telah Selesai

Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau.
ICMP berbeda tujuan dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna. salah satu pengecualian adalah aplikasi ping yang mengirim pesan ICMP Echo Request (dan menerima Echo Reply) untuk menentukan apakah komputer tujuan dapat dijangkau dan berapa lama paket yang dikirimkan dibalas oleh komputer tujuan.

Gambaran Teknis

Internet Control Message Protocol (ICMP) adalah bagian dari keluarga protokol Internet dan didefinisikan di dalam RFC 792. Pesan-pesan ICMP umumnya dibuat sebagai jawaban atas kesalahan di datagram IP (seperti yang dispesifikasikan di RFC1122) atau untuk kegunaan pelacakan atau routing.
Versi ICMP terkini juga dikenal sebagai ICMPv4, yang merupakan bagian dari Internet Protocol versi 4.

(IGMPv1, IGMPv2 dan IGMPv3)

Grup manajemen protokol internet (IGMP), yang multicasting protokol di internet protokol keluarga, digunakan oleh IP host untuk melaporkan mereka angkat keanggotaan grup untuk segera tetangga setiap router multicast. IGMP pesan encapsulated di datagrams IP, dengan IP protokol nomor 2. IGMP telah versi IGMP v1, V2 dan v3.

IGMPv1: Host dapat bergabung dalam grup multicast. Tidak ada meninggalkan pesan. Router yang menggunakan batas waktu tertentu berdasarkan mekanisme untuk menemukan grup yang tidak menarik untuk anggota.
IGMPv2: Tinggalkan pesan yang ditambahkan ke protokol. Memungkinkan penghentian keanggotaan grup yang akan segera dilaporkan ke routing protokol, yang penting adalah bandwidth tinggi untuk multicast kelompok dan / atau subnets dengan sangat stabil keanggotaan kelompok.
IGMPv3: Pusat revisi dari protokol. Hal ini memungkinkan host untuk menetapkan daftar host dari yang mereka ingin menerima dari lalu lintas. Lalu lintas dari host lain yang diblokir di dalam jaringan. Ia juga memungkinkan untuk memblokir host di dalam jaringan paket-paket yang datang dari sumber yang dikirim lalu lintas yang tidak diinginkan.

Karena kebiasaan menggunakan FreeBSD, maka program yang saya jalankan pada saat mesin tersebut booting biasanya saya letakkan di /etc/rc.local, saya tidak membutuhkan lokasi seperti /usr/local/etc/rc.d/ karena memang tidak diperlukan script yang panjang untuk cuma memanggil (misal) squid -DNYM. Tapi sempet bingung juga ketika ingin melakukan hal yang sama di Debian. Tapi akhirnya ketemu juga.

Ketika saya sudah menuliskan script firewall saya, saya mengeksekusinya dan jalan dengan baik. Cuma masalahnya saya ingin rule-rule iptables tersebut dijalankan tiap kali booting.

Pertama saya menjalankan sebuah text editor untuk kemudian saya tuliskan semua perintah iptables yang dijalankan, misal:


/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp \
--tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP

/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP
/sbin/iptables -t mangle -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP

...dst...



Setelah yakin dengan rule-rule tersebut, paste semuanya di shell console, dan pastikan tidak ada error. Jika ada error, dan ingin mengulangi lagi proses paste nya, jangan lupa flush dulu iptables yang (siapa tau) sudah terlanjur jalan dengan:

shell> iptables -F
shell> iptables -X



Setelah yakin dengan semua rule dan setelah dipaste ke shell console tidak ada error, buatlah sebuah file seperti berikut:

shell> nano /etc/network/if-up.d/iptables


pada file tersebut tambahkan baris:

#!/bin/sh



lalu save. Pada console jalankan command berikut:

shell> iptables-save > /etc/iptables.conf
shell> echo "iptables-restore < /etc/iptables.conf" >> /etc/network/if-up.d/iptables
shell> chmod +x /etc/network/if-up.d/iptables

firewall sederhana menggunakan IPTABLES
#!/bin/bash
# firewall sederhana buat warnet
# prinsip di blok semua, baru di buka 1 1 (jgn buka2 yg laen2 ya ) :D

#--- clear tables

iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t nat -F
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P INPUT ACCEPT
iptables -t mangle -P FORWARD ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -t mangle -P POSTROUTING ACCEPT
iptables -t mangle -F


# LOCALHOST

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT

# INCOMING TRAFFIC

#--- Local ---#

#--- proxy
iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 3128 -j ACCEPT
iptables -A INPUT -p udp -s 192.168.0.0/24 --dport 3128 -j ACCEPT

#--- snmp--> misalkan isp butuh ngecek snmp anda
iptables -A INPUT -p udp -s 202.xxx.xxx.xxx --dport 161:162 -j ACCEPT
iptables -A INPUT -p udp -s 202.xxx.xxx.xxx --dport 161:162 -j ACCEPT

#--- ping
iptables -A INPUT -p icmp -s 202.xxx.xxx.xxx -j ACCEPT
iptables -A INPUT -p icmp -s 202.xxx.xxx.xxx -j ACCEPT

#--- ssh ---> misalkan hanya ip public tertentu boleh akses ssh & local
iptables -A INPUT -p tcp -s 202.69.97.241 --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 22 -j ACCEPT

#--- dns
iptables -A INPUT -p udp --sport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT

#--- ident
iptables -A INPUT -p tcp --dport 111 -j ACCEPT
iptables -A INPUT -p tcp --sport 111 -j ACCEPT

#--- traceroute
#iptables -A INPUT -p udp --dport 33434:33524 -j ACCEPT

#--- ftp
#iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#iptables -A INPUT -p tcp --sport 21 -j ACCEPT
#iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#iptables -A INPUT -p tcp --sport 20 -j ACCEPT

#--- response traffic
iptables -A INPUT -p tcp ! --syn -j ACCEPT

#--- default
#iptables -A INPUT -j LOG --log-level info --log-prefix local0
iptables -P INPUT DROP



# FORWARDING TRAFFIC

#---------------------------------------------------------------------------
#--- dropped traffic ---

#-- netbios ---> paket virus (huheueheue, port mikocok)
iptables -A FORWARD -p tcp --dport 135 -j DROP
iptables -A FORWARD -p udp --dport 135 -j DROP
iptables -A FORWARD -p tcp --dport 137 -j DROP
iptables -A FORWARD -p udp --dport 137 -j DROP
iptables -A FORWARD -p tcp --dport 138 -j DROP
iptables -A FORWARD -p udp --dport 138 -j DROP
iptables -A FORWARD -p tcp --dport 139 -j DROP
iptables -A FORWARD -p udp --dport 139 -j DROP
iptables -A FORWARD -p tcp --dport 445 -j DROP
iptables -A FORWARD -p udp --dport 445 -j DROP


#--- permit local
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
iptables -A FORWARD -d 192.168.0.0/24 -j ACCEPT

#-- local
#iptables -A FORWARD -s 10.0.0.0/8 -j DROP
#iptables -A FORWARD -d 10.0.0.0/8 -j DROP
#iptables -A FORWARD -s 172.16.0.0/12 -j DROP
#iptables -A FORWARD -d 172.16.0.0/12 -j DROP
#iptables -A FORWARD -s 192.168.0.0/16 -j DROP
#iptables -A FORWARD -d 192.168.0.0/16 -j DROP

iptables -P FORWARD DROP


# NAT tuk IRC (bila perlu ganti ip, kl irc anda kena akill) --> ip block
iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 192.168.0.0/24 --dport 6000:7000 -j SNAT --to-source 202.xxx.xxx.xxx
iptables -t nat -A POSTROUTING -o eth0 -p tcp -s 192.168.0.0/24 --dport 6000:7000 -j SNAT --to-source 202.xxx.xxx.xxx


# NAT
#iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 202.xxx.xxx.xxx


# TRANSPARENT PROXY
iptables -t nat -A PREROUTING -i eth1 -p tcp -s 192.168.0.0/24 --dport 80 -j REDIRECT --to-port 3128

# END