Lab 8. Static Route + Routing Mark

                                                            -Lab 8. Static Route + Routing Mark-

Static Route + Routing mark memiliki fungsi pemetaan jalur sesuai dengan protocolnya, Contoh pada lab ini kita akan melakukan Pemetaan agar Protocol ICMP ketika menuju ke internet menggunakan jalur ISP-B dan Protocol HTTP akan menuju internet mengunakan Jalur ISP-A.


Pertama kita harus tambahkan ip address pada setiap router dan PC sesuai dengan topologi:\

-R2(Gateway)

[admin@Gateway] > ip address add address=10.10.10.1/24 interface=ether2

[admin@Gateway] > ip address add address=20.20.20.1/24 interface=ether3

[admin@Gateway] > ip address add address=192.168.1.1/24 interface=ether1


-R1(KIRI)

[admin@Rkiri] > ip address add address=10.10.10.2/24 interface=ether1


-R3(KANAN)

[admin@Rkanan] > ip address add address=20.20.20.2/24 interface=ether1


Setelah menambahkan ip address, kita akan melakukan konfigurasi rule mangle untuk menandai paket HTTP dan paket ICMP:

[admin@Gateway] > ip firewall mangle add chain=prerouting src-address=192.168.1.0/24 protocol=tcp dst-port=80 action=mark-routing new-routing-mark=HTTP-Client

[admin@Gateway] > ip firewall mangle add chain=prerouting src-address=192.168.1.0/24 protocol=icmp action=mark-routing new-routing-mark=ICMP-Client


Selanjutnya kita akan melakukan static route dan memasukkan rule mangle yang telah kita buat tadi:

[admin@Gateway] > ip route add dst-address=0.0.0.0/0 gateway=10.10.10.2 routing-mark=HTTP-Client

[admin@Gateway] > ip route add dst-address=0.0.0.0/0 gateway=20.20.20.2 routing-mark=ICMP-Client


Maka konfigurasi static route + routing mark telah selesai.


Komentar