Network Troubleshooting dan Networking Tools

Masalah jaringan bisa berasal dari kabel, IP, DNS, firewall, atau aplikasi. Pendekatan yang baik adalah berlapis dan berurutan, bukan menebak. Halaman ini memberi alur diagnosa dan tool yang sering dipakai.

Metode troubleshooting berlapisCopy Anchor Link

1. Cek interface dan IPCopy Anchor Link

ip -br a
ip link
ip route
ethtool eth0

Yang dicari:

• Interface berstatus UP.
• IP dan prefix sesuai rencana.
• Gateway default ada.
• Tidak ada IP ganda/konflik.

2. Uji konektivitas dasarCopy Anchor Link

ping -c 4 192.168.1.1
ping -c 4 1.1.1.1
ping -c 4 example.com

3. Telusuri ruteCopy Anchor Link

traceroute example.com
mtr example.com

Install bila belum ada:

apt install -y traceroute mtr-tiny

Hop yang menampilkan * belum tentu masalah; sebagian router tidak membalas ICMP.

4. Periksa DNSCopy Anchor Link

dig +short example.com
dig example.com MX
cat /etc/resolv.conf
resolvectl status

Jika dig @1.1.1.1 example.com berhasil tetapi dig example.com gagal, masalah ada di resolver lokal.

5. Periksa port dan serviceCopy Anchor Link

ss -tulpn
nc -zv 192.168.1.60 80
curl -I http://192.168.1.60

6. Analisis paket dengan tcpdumpCopy Anchor Link

tcpdump melihat lalu lintas jaringan secara langsung.

apt install -y tcpdump
tcpdump -i any -n port 80
tcpdump -i eth0 -n host 192.168.1.60
tcpdump -i any -n -c 20

Simpan ke file untuk dianalisis:

tcpdump -i any -n -w /tmp/traffic.pcap port 443

7. Scan port dengan nmapCopy Anchor Link

apt install -y nmap
nmap -Pn 192.168.1.60
nmap -sT -p 22,80,443 192.168.1.60

Gunakan hanya pada jaringan yang Anda miliki atau diizinkan.

8. Cek firewallCopy Anchor Link

ufw status verbose
nft list ruleset
iptables -L -n -v

Sering terjadi: aplikasi sudah listen, tetapi firewall memblokir port dari luar.

Studi kasus: web tidak bisa diaksesCopy Anchor Link

Gejala: http://192.168.1.60 timeout dari laptop, tetapi curl localhost di server berhasil.

Langkah diagnosa:

1. ss -tulpn | grep :80 — pastikan Nginx listen di 0.0.0.0:80, bukan 127.0.0.1:80.
2. ip -br a — pastikan IP server benar.
3. ping 192.168.1.60 dari laptop.
4. nc -zv 192.168.1.60 80 dari laptop.
5. ufw status — pastikan port 80 diizinkan.
6. tcpdump -i any port 80 — lihat apakah paket sampai.
7. Cek log: journalctl -u nginx -n 50 dan /var/log/nginx/error.log.

Perbaikan biasanya salah satu dari: bind address, firewall, atau routing.

Checklist troubleshootingCopy Anchor Link

• Interface UP dan IP benar.
• Gateway dan route tersedia.
• DNS menghasilkan IP yang benar.
• Port tujuan terbuka dan service listen.
• Firewall mengizinkan trafik.
• Aplikasi merespons dengan benar.
• Log tidak menunjukkan error.

RingkasanCopy Anchor Link

• Troubleshooting dilakukan berlapis: link, network, transport, DNS, aplikasi, keamanan.
• ping, traceroute, dig, ss, curl, tcpdump, dan nmap adalah tool utama.
• Selalu bandingkan localhost vs remote untuk mempersempit masalah.
• Periksa log sebelum mengubah konfigurasi.