Instalasi Loadbalancing ADSL

Transkripsi

1 Instalasi Loadbalancing ADSL Mauladi 26 Oktober 2010 Bismillah, ini hanya tulisan bebas pribadi saja agar terdokumentasi dan mudah untuk digunakan kembali, mudah-mudahan bisa juga bermanfaat bagi yang membutuhkan. Langusng saja, loadbalancing yang saya maksud di sini adalah menggabungkan dua jalur ISP (Internet Service Provider) ke satu server sehingga akses ke gateway dapat disebar ke dua atau lebih ISP tersebut. Kebutuhan loadbalancing didasarkan pada kebutuhan menambahan kecepatan Internet dan untuk kemudahan pengelolaan bandwidth. Maksud kemudahan di sini adalah tidak dibutuhkan dua atau lebih mesin/server yang dijadikan sebagai gateway, semua client cukup mengarah kesatu gateway saja. Saya menyadari ada banyak cara dan teknik mudah untuk melakukan loadbalancing, bahkan ada beberapa distro Linux yang dibuat dengan interface yang sangat mudah bahkan ada juga hardware khusus yang jauh lebih mudah lagi, tapi ini masalah selera dan kebiasaan saya saja yang memang selalu mengcongure dari Linux base murni, resikonya tentu agak sedikit berhadapan dengan kerumitan, disitulah seninya :), ini seperti main game. 1 Struktur Jaringan ISP yang saya gunakan adalah Telkom Speedy dengan jalur telepon via modem ADSL (Asymmetric Digital Subcriber Line). Lihat Gambar 1. Loadbalancing 2 line ADSL Figure 1: Loadbalancing 2 line ADSL Dari gambar tersebut, tampak ada dua line telepon, ini menunjukan ada dua ISP, kemudian dikoneksikan ke modem dan diteruskan ke PC router. Dari modem ke PC router menggunakan kabel UTP, sehingga diperlukan 3 lancard di PC router(2 buah ke modem, 1 buah ke switch untuk client). Dari switch bisa disebar ke banyak client. Client hanya mendefenisikan satu gateway (PC router) untuk menikmati dua jalur ISP ini secara bersamaan. 2 Software yang dibutuhkan Sistem Operasi yang saya gunakan adalah Linux, distro Ubuntu 10.4 Server. Untuk distro lain silahkan menyesuaikan, hanya ada sedikit perbedaan di kongurasi ip, sisanya sama. 2.1 rp-pppoe rp-rpppoe dapat didownload di software ini digunakan untuk melakukan koneksi (dial) ke modem. 2.2 iptables Digunakan untuk melakukan pengarahan dan lter. 1

2 2.3 File kongurasi File-le kongurasi dalam tulisan ini dapat didownload pada link berikut: Instalasi dan Kongurasi 3.1 rp-pppoe Pastikan Anda telah menginstall gcc sebelum menginstall ini. root@user-linux:/installserver#wget root@user-linux:/installserver# ls rp-pppoe-3.10.tar.gz root@user-linux:/installserver# tar -xvzf rp-pppoe-3.10.tar.gz root@user-linux:/installserver# ls rp-pppoe-3.10 rp-pppoe-3.10.tar.gz root@user-linux:/installserver# cd rp-pppoe-3.10 root@user-linux:/installserver/rp-pppoe-3.10# ls congs/ doc/ go* go-gui* gui/ man/ README rp-pppoe.spec scripts/ SERVPOET src/ root@user-linux:/installserver/rp-pppoe-3.10# cd src/ root@user-linux:/installserver/rp-pppoe-3.10/src#./congure root@user-linux:/installserver/rp-pppoe-3.10/src# make root@user-linux:/installserver/rp-pppoe-3.10/src# make install Berikutnya lakukan setup koneksi, pastikan modem ADSL telah diset sebagai bridge root@user-linux:/installserver/rp-pppoe-3.10/src# pppoe-setup Welcome to the Roaring Penguin PPPoE client setup. First, I will run some checks on your system to make sure the PPPoE client is installed properly... Looks good! Now, please enter some information: USER NAME >>> Enter your PPPoE user name: @telkom.net [ISIKAN USERNAME ISP ANDA] INTERFACE >>> Enter the Ethernet interface connected to the DSL modem (default eth0): eth1 [SESUAIKAN DENGAN DEVICE YANG TERKONEKSI KE MODEM] >>> Enter the demand value (default no): [TEKAN ENTER SAJA] DNS >>> Enter the DNS information here: [TEKAN ENTER SAJA] PASSWORD >>> Please enter your PPPoE password: [MASUKAN PASSWORD DARI ISP ANDA (PASSWORD SPEEDY)] >>> Please re-enter your PPPoE password: [ULANGI PASSWORD] FIREWALLING >>> Choose a type of rewall (0-2): 0 [PILIH 0, KARENA KITA YANG MENGATUR SENDIRI] ** Summary of what you entered ** Ethernet Interface: eth1 User name: @telkom.net Activate-on-demand: No DNS: Do not adjust Firewalling: NONE >>> Accept these settings and adjust conguration les (y/n)? y [PILIH y] Congratulations, it should be all set up! 3.2 pppoe.conf dan pppoe2.conf Karena Ada dua line maka gandakan/copy le congurasi pppoe.conf root@user-linux:/installserver/rp-pppoe-3.10/src# cp /etc/ppp/pppoe.conf /etc/ppp/pppoe2.conf Berikut le kongurasi pppoe.conf dan pppoe2.conf, nomor menunjukan urutan baris (jangan ditulis). sesuaikan ETH dan USER yang digunkan. File /etc/ppp/pppoe.conf 2

3 24 ETH= eth1 31 USER= 53 DEFAULTROUTE=no 90 PIDFILE="/var/run/$CF_BASE-pppoe.pid" File /etc/ppp/pppoe2.conf, perhatikan di sini menggunakan pppoe2.pid 24 ETH= eth2 31 USER= 53 DEFAULTROUTE=no 90 PIDFILE="/var/run/$CF_BASE-pppoe2.pid" Modikasi /etc/ppp/chap-secrets untuk mendefenisikan user dan password tiap ISP. cat /etc/ppp/chap-secrets # Secrets for autication using CHAP # client server secret IP addresses " @telkom.net" * "Tul1spAsworddiS1ni1" " @telkom.net" * "TulisP4sworddiS1ni3" 3.3 Kongurasi iptables Saya menyadur source kongurasi asli iptables dari dan ada sedikit modikasi untuk menyesuaikan kondisi jaringan, yakni PC router juga diinstall Proxy (squid), transparent dan beralamat IP #!/bin/sh # # See URL: # (c) 2006, nixcraft under GNU/GPL v2.0+ # # squid server IP SQUID_SERVER=" " # Interface connected to Internet INTERNET1="ppp0" INTERNET2="ppp1" # Interface connected to LAN LAN_IN="eth0" # Squid port SQUID_PORT="8080" SQUID_PORT_HANDLE="80,21" #443 DIRECTLY # DO NOT MODIFY BELOW # Clean old rewall iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptables -t mangle -F iptables -t mangle -X # Load IPTABLES modules for NAT and IP conntrack support modprobe ip_conntrack modprobe ip_conntrack_ftp # For win xp ftp client #modprobe ip_nat_ftp echo 1 > /proc/sys/net/ipv4/ip_forward # Setting default lter policy iptables -A INPUT -i $INTERNET1 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -i $INTERNET2 -m state --state ESTABLISHED,RELATED -j ACCEPT iptables --table nat --append POSTROUTING --out-interface $INTERNET1 -j MASQUERADE iptables --table nat --append POSTROUTING --out-interface $INTERNET2 -j MASQUERADE iptables --append FORWARD --in-interface $LAN_IN -j ACCEPT iptables -A INPUT -i $LAN_IN -j ACCEPT iptables -A OUTPUT -o $LAN_IN -j ACCEPT iptables -t nat -A PREROUTING -i $LAN_IN -p tcp -m multiport --dport $SQUID_PORT_HANDLE \ -j DNAT --to $SQUID_SERVER:$SQUID_PORT #NO PROXY FOR FROM PUBLIC iptables -A INPUT -p tcp -i $INTERNET1 --dport m state --state NEW -j DROP iptables -A INPUT -p tcp -i $INTERNET2 --dport m state --state NEW -j DROP Simpan le le tersebut dengan nama iptablesrule.sh di /etc 3

4 3.4 Routing handle Tambahkan di baris terakhir pada le /etc/iproute2/rt tables: #ADSL 1 10 T1 #ADSL 2 11 T2 Membuat routing saja tidak cukup, karna ada beberapa masalah diantaranya: Jika salah satu line putus, maka table routing hilang dan tidak ada default routing Jika salah satu line yang dibuat default routing, jalur yang lain tidak maksimal (hampir tidak digunakan) Saat kedua line ON (dari terputus), tidak ada yang membuatkan routingnya (menggabungkan kembali) Oleh karena itu berikut script bash untuk menghandle kondisi-kondisi tersebut: #/bin/bash # Mon Oct 25 12:59:35 WIT 2010 # (c) mauladi@mail.ugm.ac.id # Logic: combine between grep,awk and sed from # Nicolas IPPATH=/sbin/ip while [ true ] ; do #get ip from ppp0 IP_PPP0= /sbin/ifcong ppp0 grep inet awk {print $2} sed s/addr:// #get ip gateway from ppp0 GATEWAY_PPP0= /sbin/ifcong ppp0 grep inet awk {print $3} sed s/p-t-p:// #ip network IPNET_PPP0=$IP_PPP0/24 IP_PPP1= /sbin/ifcong ppp1 grep inet awk {print $2} sed s/addr:// GATEWAY_PPP1= /sbin/ifcong ppp1 grep inet awk {print $3} sed s/p-t-p:// IPNET_PPP1=$IP_PPP1/24 #there are balancing or not CHECK_ROUTING_TABLE= ip route show grep nexthop grep ppp0 awk {print $1} sed s/ // #there is default routing or not CHECK_DEFAULT_ROUTING= ip route show grep default awk {print $1} sed s/ // #make default routing if one of two connection is lose #if u just check pid le, it s not well, #bcz when u will connect before connected, pid le keep in /var/run/ if [ "$IP_PPP0" == "" -o "$IP_PPP1" == "" ]; if [ "$CHECK_DEFAULT_ROUTING"!= "default" ]; DATE= date echo " $DATE **************** SIGLE CONNECTION **************" >> /var/log/messages $IPPATH route replace default scope global via $GATEWAY_PPP0 dev ppp0 $IPPATH route replace default scope global via $GATEWAY_PPP1 dev ppp1 # not good: if [ -f /var/run/pppoe2.conf-pppoe2.pid -a -f /var/run/pppoe.conf-pppoe.pid ]; # if ppp0 and ppp1 OK if [ "$IP_PPP0"!= "" -a "$IP_PPP1"!= "" ]; #if there is no routing, make routing if [ "$CHECK_ROUTING_TABLE"!= "nexthop" ]; DATE= date echo " $DATE **************** LOADBALANCING **************" >> /var/log/messages $IPPATH route add $IPNET_PPP0 dev ppp0 src $IP_PPP0 table T1 $IPPATH route add default via $GATEWAY_PPP0 table T1 $IPPATH rule add from $IP_PPP0 table T1 $IPPATH route add $IPNET_PPP1 dev ppp0 src $IP_PPP1 table T2 $IPPATH route add default via $GATEWAY_PPP1 table T2 4

5 $IPPATH rule add from $IP_PPP1 table T2 $IPPATH route replace default scope global nexthop via $GATEWAY_PPP0 dev ppp0 \ weight 2 nexthop via $GATEWAY_PPP1 dev ppp1 weight 2 $IPPATH route flush cache #every 2 seconds sleep 2 done Simpan le tersebut dengan nama autorouting.sh di /etc 3.5 /etc/rc.local Agar semua le kongurasi berjalan setiap pertama kali boot, sisipkan perintah pppoe-connect, le iptablesrule.sh dan le autorouting.sh di /etc/rc.local. Perhatikan contoh berikut: sh /etc/iptablesrule.sh pppoe-connect /etc/ppp/pppoe.conf& pppoe-connect /etc/ppp/pppoe2.conf& /bin/bash /etc/autorouting.sh& 4 Pengujian Setelah semua proses instalasi dan kongurasi dilakukan, restartlah PC router Anda, kemudian lakukan beberapa pengujian. Pengujian paling mudah menggunakan ifcong. Pehatikan nilai RX dan TX berikut. Figure 2: Pengujian dengan ifcong Pengujian lainnya dapat menggunakan traceroute, perhatikan gambar berikut, ISP yang digunakan berbeda secara otomatis. Figure 3: Pengujian dengan traceroute 5