On Sun, 23 Sep 2001, Iwan Catur Kusworo wrote:

> Saya kemaren mencoba membuat NAT (Network Address Translation) di jaringan
> saya. Saya mempunyai satu IP internet, misalkan 203.130.251.22
> Trus di server linux saya, saya pasang 2 ethernet card, satu untuk IP
> internet tadi, satu untuk IP lokal (sebagai gateway). IP lokalnya saya
> pakai 10.125.13.1
> Instalasi ethernet card-nya udah beres. IP internet saya pasang di eth0
> dan IP lokal saya pasang di eth1.
> Lalu saya punya komputer workstation dg OS Win98, saya beri IP
> 10.125.13.206 dan gateway 10.125.13.1
> Sejauh ini sukses.. soalnya workstation tsb sudah bisa ping ke gateway
> (10.125.13.1) dan ke 203.130.251.22
> Lalu di server saya set echo 1 > bla..bla..bla../ip_forward
> trus saya coba bikin IP masquerade pake ipchains
> /sbin/ipchains -F
> /sbin/ipchains -A forward -s 0/0 -d 0/0 -j MASQ
> Trus dari workstation saya coba ping "keluar" misalnya ke 206.159.58.5
> tapi selalu request timed out.. padahal dari server untuk ping ke alamat
> tsb nggak ada masalah tuh.. selalu ada reply.
> Mestinya setelah langkah2 tsb.. dari workstation bisa ngeping
> "keluar" khan? CMIIW
> Ada yang tau letak kesalahannya..? Butuh bantuan nih...

Semua yg anda lakukan sudah benar, just curious ... anda sudah aktifkan
masquerading di kernel anda? dan lebih spesifik lagi ICMP masquerading?
(anda butuh ini utk bisa ping), oya ... anda sudah coba browsing?, saya
rasa ini bisa jadi, biarpun ICMP masq tidak diaktifkan.

Ini sebagian dari config kernel (Networking option) saya:
[*] IP: masquerading
--- Protocol-specific masquerading support will be built as modules.
[*] IP: ICMP masquerading
--- Protocol-specific masquerading support will be built as modules.

Rumy


-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Dapatkan FAQ milis dg mengirim email kosong ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3

Kirim email ke