On Saturday 22 January 2005 05:20, Jefri Abdullah wrote:
> Yth Rekan Milis,
> Misalnya saya punya 1 blok ip public kelas c
> 202.12.31/24
> nah selain itu saya juga punya 1 buah jaringan private
> 10.0.0.0/8
> misalnya saya membuat gateway pada sebuah komputer dengan ip: 202.12.31.1
> dan komputer tersebut memiliki 3 buah nic, yaitu 202.12.31.1 [eth0]
> langsung ke ISP (via leased line). Selanjutnya dari eth1 akan di switch
> sehingga ada sebuah DMZ dengan ip public 202.12.31/24.
> Selanjutnya untuk eth2 memiliki IP Address 10.0.0.1 yg digunakan sebagai
> gateway dari private lan ke internet [menggunakan iptables (nat)].
> Pertanyaannya adalah: untuk eth1 jika saya menggunakan IP Address
> 202.12.31.2, untuk server yang ada di DMZ gateway-nya harus saya set
> berapa? Dan apa yang harus saya lakukan pada eth1 agar dia dapat dijadikan
> gateway untuk DMZ.
> FYI: kebijakan routing dari ISP adalah untuk semua paket yang menuju
>          202.12.31/24 akan di forward ke 202.12.31.1

Sepertinya mustahil,
dari yang paling akhir, mengapa 202.12.31.0/24 diforward ke 202.12.31.1 ?
202.12.31.1 masih berada di network yg sama dengan 202.12.31.0/24, tidak perlu 
ditulis ke routing table, karena masih direct routing.

Dan sepertinya dari struktur jaringannya masih agak bingung, karena saya 
sendiri pun belum pernah liat dari ISP ke client dibuat jadi satu jaringan 
seperti itu dengan menambahkan routing table yang satu network dengan 
routernya.

Kalau menurut gambaran saya, yang paling mungkin adalah seperti ini:

ISP.ROUTER [202.12.30.1] - - - - [202.12.30.2] CLIENT.ROUTER
Network antara ISP dengan Client ini 202.12.30.0/30

Lalu ISPnya memiliki kebijakan untuk meroutingkan networkmu dengan seperti 
ini:
202.12.31.0/24 goes to 202.12.30.2

Nah kalau seperti ini mungkin bisa,
kamu bisa add disana ip 202.12.31.1 - 254 di router tsb atau mau dipecah lagi 
menjadi beberapa network, tinggal diatur disana.

- Rio.Martin -

-- 
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip, FAQ, dan info milis di http://linux.or.id/milis.php
Tidak bisa posting? Baca:
http://linux.or.id/wiki/index.php?pagename=ProblemMilisDanSolusi
http://linux.or.id/wiki/index.php?pagename=TataTertibMilis

Kirim email ke