berawal dari pemutusan koneksi gabungan dengan jaringan internet kampus yg mengharuskan perangkat yang terkoneksi menggunakan explisit proxy, sementara sistem yg sy bangun menggunakan proxy juga namun sifatnya transparent maka terjadilah sebuah kisah. hehehe
double proxy bikin kepala ngeliyeng; yg keinget malah double tagging vlan *nahlo ga nyambungkan? sama, gue juga !
ok lanjut maka, beginilah alurnya
client--gateway--internet
topology standard lah ya.. dr kondisi diawal, diluar double proxy, maka koneksi gateway ke internet lancar dan ke client juga OK, baik ping ataupun http
masalah berawal dr client yg bisa melakukan ping ke internet tetapi tdk bs akses web (http, https) nah tersuspecnya apa kira2?
1. awalnya krn nilai RTT ping yang besar, dan TTL yang berkurang menjadi alasan
- maybe, koneksi lambat sehingga ga kuat ngankat request HTTP krn ukuran paket http lebih besar dr ICMP
- jaringan tdk ada masalah, krn layer 3 sdh OK, maka
2. apakah port 80 tdk bs diakses ?
- inspeksi selanjutnya mengarah ke layer aplikasi, OK kita coba scan port 80 dengan command "nmap -p 80 google.com" deng dong dan hasilnyaaaa ping OK tapi DNS nya tidak ke resolve
3. analisa DNS nya
- inspeksi berlanjut pada scanning lagi "nmap -p 80 8.8.8.8" daaan hasilnya terdeteksi, bahwa port 80 bisa, nahloo ternyata port 80 bs diakses tetapi DNS ny tdk bs
OK, berarti yg bermasalah adalah DNS nya, backward sebentar yeee
ceritanya TS (trouble shoot) nya td muter-muter sampe nge enable firewall, maksud hati tadi setelah di enable firewallnya di by past port 80 pas command ini diketikan "sudo ufw enable" lalu "sudo ufw allow 80" nah ping dr client ke IP 8.8.8.8 tdk bs, hahahaha sedaaap
kemudian, sy coba tambahkan configurasi, supaya icmp bs lewat dengan "sudo gedit /etc/ufw/before.rules " lalu sy copy paste 2 baris config dr internet daaaan hasilnya, bisa dtebak, tetp tdk berhasil, ya Allah
sedikit punya ide konyol dengan mengedit "sudo gedit /etc/ufw/after.rules" dan lagi lagi haruus di endure kesbaranya.. OK lah
lanjut muter-muternya sy kembalikan ke kondisi awal, hapus config di firewall, dan disable firewallnya, sy introgasi konfig DNS servernya, beberapa command buat ngetes sy masukkan, dan hasilnya sy tdk tau maksud dr output nya
here the commad
root@server:~# nslookup
> google.com
Server: 10.17.118.187
Address: 10.17.118.187#53
Non-authoritative answer:
Name: google.com
Address: 74.125.200.101
Name: google.com
Address: 74.125.200.102
Name: google.com
Address: 74.125.200.113
Name: google.com
Address: 74.125.200.138
Name: google.com
Address: 74.125.200.139
Name: google.com
Address: 74.125.200.100
> 10.17.118.187
Server: 10.17.118.187
Address: 10.17.118.187#53
** server can't find 187.118.17.10.in-addr.arpa.: NXDOMAIN
> ^Croot@server:~# dig test.com
; <<>> DiG 9.8.1-P1 <<>> test.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49021
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 2, ADDITIONAL: 2
;; QUESTION SECTION:
;test.com. IN A
;; ANSWER SECTION:
test.com. 7200 IN A 208.64.121.161
;; AUTHORITY SECTION:
test.com. 76421 IN NS ns66.worldnic.com.
test.com. 76421 IN NS ns65.worldnic.com.
;; ADDITIONAL SECTION:
ns65.worldnic.com. 14858 IN A 207.204.40.133
ns66.worldnic.com. 97261 IN A 206.188.198.33
;; Query time: 576 msec
;; SERVER: 10.17.118.187#53(10.17.118.187)
;; WHEN: Sat May 31 15:31:52 2014
;; MSG SIZE rcvd: 121
dari state diatas sy cuma merasa ada yg ganjil kenapa ada IP : 10.17.118.187
lalu mulailah sy cek and ricek
gedit /etc/resolv.conf
and the output are
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
# DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 10.17.118.187
nameserver 10.17.118.251
nameserver 127.0.0.1
woooo pantas saja,
next suspect ke settingan /etc/network/interfaces
sy ganti, cukup IP saja, mastikan DNS disitu
lalu ini yg crusial
root@server:~# gedit /etc/dhcp/dhcpd.conf
saya pagerin nih config
#option domain-name "serverthesis.com";
#option domain-name-servers thesis1.com, thesis2.com;
#option domain-name-servers 10.10.10.1;
dan save lalu
root@server:~# service isc-dhcp-server restart
pada client disconnect network, lalu connect it again
tadaaaa, ALHAMDULILLAH
SOLVED !!!!!
depok, plaza quantum 2nd floor
31 mei 2014 [my new room]
thankyou Allah