Malam semua penghuni kaskus yang jalan jalan ke thread ane,
kalo agan ngerti jaringan, ane mo minta tolong nih sarannya buat home network di rumah ane.

Layoutnya kurang lebih seperti ini


Konsennya adalah security, jadi gimana caranya biar topografi jaringan di atas aman dari serangan dari luar / orang iseng.

Sebelumnya mohon untuk tidak menjawab “ ane blom tau gan, mungkin bawah ane tau”
Atau “pake DMZ aja gan” masalahnya dibagian mananya, ataukan di adsl, router, atau openwrtnya.

Saya sendiri baru mengerti sedikit masalah jaringan.
Oke.. dari gambar di atas yang udah tersedia di ane
1. ISP Speedy dynamic IP
2. DDNS account
3. Router(1)ADSL2+ Modem/router 2LAN TP-LINK TD-W8951ND bawaan speedy
4. Router(2)ALL in One 300Mbps Wireless N USB ADSL2+ Modem Router
TP-LINK TD-W8968 ( terpasang HD external untuk file sharing, media server dan FTP public )
5. Router(3)TP-LINK MR3420 yang udah ane custom jadi OPENWRT buat web server, sms gateway dan IP camera.
6. Lainnya notebook, laptop, printer dan gadget pribadi.


Tujuannya :
Internal network :
File sharing di AP router2
Akses lokal webserver router3
Wake-ON Lan lokal PC

Public Network with DDNS :
Akses via FTP di router2 dari public area
Akses webserver router3 dari public area
Wake-ON Lan dari Public area
Remote PC dari public area.

Pertanyaan ane, dibagian mana yang terbaik dan menggunakan metode apa untuk setting firewall agar bisa memblok serangan dari luar / publik.

Mohon bantuannya buat yang udah master dalam jaringan, GRP or cendol bakal ane kasih buat yang udah bantu ane/sharing walaupun masih abu abu, karena terbatas sehari satu, yah besok lagi ane.
Thank you gan.