Lab 8. Static Route + Routing Mark
-Lab 8. Static Route + Routing Mark-
Static Route + Routing mark memiliki fungsi pemetaan jalur sesuai dengan protocolnya, Contoh pada lab ini kita akan melakukan Pemetaan agar Protocol ICMP ketika menuju ke internet menggunakan jalur ISP-B dan Protocol HTTP akan menuju internet mengunakan Jalur ISP-A.
Pertama kita harus tambahkan ip address pada setiap router dan PC sesuai dengan topologi:\
-R2(Gateway)
[admin@Gateway] > ip address add address=10.10.10.1/24 interface=ether2
[admin@Gateway] > ip address add address=20.20.20.1/24 interface=ether3
[admin@Gateway] > ip address add address=192.168.1.1/24 interface=ether1
-R1(KIRI)
[admin@Rkiri] > ip address add address=10.10.10.2/24 interface=ether1
-R3(KANAN)
[admin@Rkanan] > ip address add address=20.20.20.2/24 interface=ether1
Setelah menambahkan ip address, kita akan melakukan konfigurasi rule mangle untuk menandai paket HTTP dan paket ICMP:
[admin@Gateway] > ip firewall mangle add chain=prerouting src-address=192.168.1.0/24 protocol=tcp dst-port=80 action=mark-routing new-routing-mark=HTTP-Client
[admin@Gateway] > ip firewall mangle add chain=prerouting src-address=192.168.1.0/24 protocol=icmp action=mark-routing new-routing-mark=ICMP-Client
Selanjutnya kita akan melakukan static route dan memasukkan rule mangle yang telah kita buat tadi:
[admin@Gateway] > ip route add dst-address=0.0.0.0/0 gateway=10.10.10.2 routing-mark=HTTP-Client
[admin@Gateway] > ip route add dst-address=0.0.0.0/0 gateway=20.20.20.2 routing-mark=ICMP-Client
Maka konfigurasi static route + routing mark telah selesai.
Komentar
Posting Komentar