Membuat DHCP server , buat policy sederhana blok ICMP

1. Memberikan IP Address kearah jaringan lokal dengan dhcp (enp0s8)

2. Memberikan IP Address untuk jaringan lokal (enp0s8)

3. Instalasi DHCP Server

$ apt install isc-dhcp-server
Setelah selesai dipasang isc-dhcp-server tidak langsung bisa running, dikarenakan kita juga
harus melakukan sedikit konfigurasi. hal pertama yang harus diperhatikan adalah tentukan
dulu network interfaces dan network address yang nantinya akan dibuatkan dhcp server. Pada
contoh ini kita akan memasang dhcp server pada network interfaces enp0s8.

4. Edit file isc-dhcp-server dan tuliskan nama network interfaces yang ingin kita buatkan
DHCP Server. Jika sudah exit dan save.

$ sudo nano /etc/default/isc-dhcp-server

5. Selanjutnya kita lakukan edit file dhcpd.conf.

$ sudo nano /etc/dhcp/dhcpd.conf

Lalu kita cari line berikut ini jangan lupa untuk menghilangkan tanda # lalu ubah konfigurasi
file sesuai dengan network address yang kalian inginkan. Pastikan semua konfigurasi telah
tulis dengan benar jika sudah save dan exit.
6. Selanjutnya kita lakukan restart service isc-dhcp-server supaya bisa membaca
konfigurasi baru yang telah kita ubah. Pastikan isc-dhcp-server telah running dan tidak
ditemukan error. Jika ditemukan adanya error / service isc-dhcp-server tidak running
maka dapat dipastikan ada kekeliruan dalam konfigurasi, cek dan teliti kembali.
$ sudo systemctl restart isc-dhcp-server
$ sudo systemctl status isc-dhcp-server

Jika service isc-dhcp-server telah running tidak ada error maka selanjutnya kita coba DHCP

Server kita. Disini saya mencoba DHCP Server pada sistem operasi windows 7. Jika DHCP
Client berhasil mendapatkan IP Address seperti berikut ini maka kita telah selesai dan
berhasil melakukan konfigurasi DHCP Server menggunakan isc-dhcp-server pada Ubuntu
18.04 LTS.
7. Melakukan masking agar antara network enp0s3 dan enp0s8 bisa menyatu dengan
encapsulation
8. Mencoba ping ke Interface fa0/2 (dari klien DHCP)

9. Mencoba ping ke IP enp0s3 (dari klien DHCP)

10. Mencoba ping ke www.facebook.com

11. Membuka website www.facebook.com melalui windows 7

12. Ping dari server ke client (Berhasil)

13. Block ICMP

#iptables -A INPUT -s 200.200.10.2/29 -p ICMP -j DROP

14. Untuk menjalankan Kembali

# Iptables -D INPUT 1