ACCESS-LIST
Seneng banget hari ini bisa dapet ilmu tentang Access-List, barusan aku dapet laporan dari pelanggan yang ngeluh internetnya lambat. setelah dicek trafik downloadnya overload. usut punya usut ternyata salah satu ip pc pelanggan kena serangan ‘bom trafik’. Untuk mengatasi hal ini maka Access-list perlu diterapkan di Router PE (Pheripheral Equipment).
Pertama, kita harus menyiapkan perintah access-list yg perlu diterapkan pada interface di Router PE :
IP access list extended blok-ip-broadcast
deny udp host ‘ip dr luar’ eq ‘port’ host ‘ip pelanggan’ log
permit tcp any any gt 0 log
permit udp any any gt 0 log
permit icmp any any log
permit ip any any
Setelah siap sedia, kita tempatkan access-listnya pada interface di Router PE :
interface ATM1/0/0.303 point-to-point
description Pelanggan-1280K-SMART-VPN-INTERNET-BROADBAND-HRB
ip vrf forwarding INTERNET
ip address 123.213.128.209 255.255.255.252
ip access-group blok-ip-broadcast out
no atm enable-ilmi-trap
pvc 0/303
vbr-rt 1280 1280
max-reserved-bandwidth 100
!
end
Hasil dari penerapan Access-List ini akhirnya membuat pelanggan terdiam untuk tidak Komplain lagi dan membuat rasa stressku terselesaikan, Alhamdulillah.
Intinya adalah MASALAH AKAN MUDAH DIHADAPI BILA KITA TAHU JAWABANNYA, memang pelajaran yang berharga untuk hari ini 