Saya baru dalam dunia linux.
saya pake linuk Red Hat 9, Apache, PHP dan MySql.
Saya ingin hanya membuka port 80 saja dan yg laain ditutup. maka saya
gunakan IPtables sebagai berikut:
iptables -A INPUT -P tcp --dport 80 -j ACCEPT
iptables -A INPUT -P udp --dport 80 -j ACCEPT
iptables -P INPUT DROP
Saya mau tanya,saya pake Red Hat 9.
trus saya mau buka hanya port 80 (HTTP)
kemudian saya gunakan iptables dengan rule
1. default policy untuk input saaya drop kecuali destination portny 80
iptables -P input DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --dport 80 -j
mau tanya nih, saya masih baru dilinux, dan saya punya masalah dengan share
internet.
dikantor saya menggunakan cable modem (asumsi bandwidth yang saya dapat
20kbps) dan ada sekitar 40-an komputer. dulu waktu masih pakai windows
sebagai gateway, saya menggunakan wingate untuk share internet. tidak
Dear all,
Network ditempat saya seperti ini :
Internet---eth0 (202.x.x.x)
FC4/Gateway (squid)
eth1 (192.168.10.254/24)
|
BM525 (BW Management => DMZ Transparent mode)
|
Bagaimana cara menset iptables agar saya hanya mengijinkan ping, akses
www (port 80), dan trace route dari eth1?
berikut ini adalah setingan milik saya:
iptables -A INPUT -i eth1 -p icmp -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -j DROP
Tetapi sa
Selamat siang pakars,
Ada yang nanya, mengenai script iptables dibawah ini, tapi saya gak bisa
jawab juga...
Artinya apa ya?
Maksud saya apa arti dari nat,pop3, imap dan smtp, prerouting dan tcp, udp.
Katanya dia ada masalah di email server (192.168.2.3) dan spam firewall
(192.168.2.5). dia belum
Mohon bantuannya.
Saya lagi bikin gateway dengan transparent proxy. Bisa nggak ya supaya
network lokal (LAN) diredirect ke portnya squid (misal 3128) tp jika
requestnya tidak ke du buah network yg ip publik misalnya network A dan B.
Saya sudah baca dokumentasinya dan cari contoh2 scriptnya, tp ngga
Saya punya jaringan dengan 10.34.1.0/24
Server gateway internet eth0 10.4.80.1
eth1 10.34.1.254
saya pengin alamat 192.168.1.0 dapat mengakses
internet.
bagaimana caranya?
dengan IPtables kah?
Terima kasih
S. Wicaksono
__
Discover
Dear all
Saya punya mesin linux router dengan Squid
Bisakah ada yg kasih sedikit pencerahan gimana caranya melangsungkan akses
ke suatu IP misal: 202.XXX.xXX
di IPTABLES jadi akses ip tersebut gak kena transparent proxy yang ada
Thans In Advance
Agus Firmansyah
--
Unsubscribe: kirim em
hai,
saya pemula di linux,
install rh9 untuk digunakan sbg server gateway utk ke internet (dialup),
mail, dns (untuk local & cache dns)
sudah baca-baca iptables howto, tapi masih bingung.
tolong sarannya bagaimana seharusnya setting untuk itu.
kalau kita sudah set iptables-nya, file /etc/sysconfig
tambahkan ini juga
iptables -A INPUT -P tcp --sport 80 -j ACCEPT
iptables -A INPUT -P udp --sport 80 -j ACCEPT
soalnya, sebelomnya, packet dari client masuk ke webserver di accept, tapi
packet dari webserver ke clientnya di drop.
Dion
"son" <[EMAIL PROTECTED]> wrote:
> Saya baru dalam dunia li
> Saya baru dalam dunia linux.
> saya pake linuk Red Hat 9, Apache, PHP dan MySql.
> Saya ingin hanya membuka port 80 saja dan yg laain ditutup. maka saya
> gunakan IPtables sebagai berikut:
> iptables -A INPUT -P tcp --dport 80 -j ACCEPT
> iptables -A INPUT -P udp --dport 80 -j ACCEPT
> iptables -
DROP
lordsanjay
-Original Message-
From: Dion Sasmito [mailto:[EMAIL PROTECTED]
Sent: Thursday, March 11, 2004 9:46 PM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] tanya iptables
tambahkan ini juga
iptables -A INPUT -P tcp --sport 80 -j ACCEPT
iptables -A INPUT -P udp --sport 80 -j
Perasaan, hampir gak ada hubungannya dengan chain
OUTPUT deh.
Yang diperlukan itu adalah statement untuk paket yang
termasuk state RELATED dan ESTABLISHED.
iptables -A INPUT -m state --state ESTABLISHED,RELATED
-j ACCEPT
Baris di atas ditaruh dimana saja sebelum baris
terakhir. Amannya sih taruh
: [tanya-jawab] tanya iptables
Perasaan, hampir gak ada hubungannya dengan chain
OUTPUT deh.
Yang diperlukan itu adalah statement untuk paket yang
termasuk state RELATED dan ESTABLISHED.
iptables -A INPUT -m state --state ESTABLISHED,RELATED
-j ACCEPT
Baris di atas ditaruh dimana saja sebelum baris
On Wed, 26 May 2004 17:33:24 +0700, son <[EMAIL PROTECTED]> wrote:
>
> Saya mau tanya,saya pake Red Hat 9.
> trus saya mau buka hanya port 80 (HTTP)
> kemudian saya gunakan iptables dengan rule
> 1. default policy untuk input saaya drop kecuali destination portny 80
> iptables -P input DROP
> ipta
coba kalo gini:
iptables -P INPUT DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
son wrote:
Saya mau tanya,saya pake Red Hat 9.
trus saya mau buka hanya port 80 (HTTP)
kemudian saya gunakan iptables dengan rule
1. default policy
> -Original Message-
> From: Kamas Muhammad [mailto:[EMAIL PROTECTED]
> Sent: Thursday, May 27, 2004 12:13 AM
> To: [EMAIL PROTECTED]
> Subject: Re: [tanya-jawab] tanya iptables
>
>
> coba kalo gini:
>
> iptables -P INPUT DROP
> iptables -A INPUT -m sta
tetapi kok saya gak bisa buka localhost dari browser
tetapi kalo saya ACCEPT semua saya bisa buka localhost.
kalo ditambahkan begini gimana ?
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
abdu
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ m
<[EMAIL PROTECTED]> wrote:
> mau tanya nih, saya masih baru dilinux, dan saya punya masalah dengan share
> internet.
>
> dikantor saya menggunakan cable modem (asumsi bandwidth yang saya dapat
> 20kbps) dan ada sekitar 40-an komputer. dulu waktu masih pakai windows
> sebagai gateway, saya mengguna
--- Henry Johnston <[EMAIL PROTECTED]> wrote:
> mau tanya nih, saya masih baru dilinux, dan saya
> punya masalah dengan share
> internet.
>
> dikantor saya menggunakan cable modem (asumsi
> bandwidth yang saya dapat
> 20kbps) dan ada sekitar 40-an komputer. dulu waktu
> masih pakai windows
> sebag
On 3/28/07, Nyoman JS <[EMAIL PROTECTED]> wrote:
Dear all,
Network ditempat saya seperti ini :
Internet---eth0 (202.x.x.x)
FC4/Gateway (squid)
eth1 (192.168.10.254/24)
|
BM525 (BW Management => DMZ Transparent
A. Yahya wrote:
On 3/28/07, Nyoman JS <[EMAIL PROTECTED]> wrote:
Dear all,
Network ditempat saya seperti ini :
Internet---eth0 (202.x.x.x)
FC4/Gateway (squid)
eth1 (192.168.10.254/24)
|
BM525 (BW Management =
On 3/28/07, Nyoman JS <[EMAIL PROTECTED]> wrote:
Mas Yaya,
Makasih responnya.
Dari FC4/Router 192.168.50.254/24 sudah bisa connect ke internet.
Sebelumnya saya juga sudah enable port forward di FC4/Router (echo 1 >
/proc/sys/net/ipv4/ip_forward)
Lalu juga udah MASQUERADE seperti berikut :
iptable
A. Yahya wrote:
On 3/28/07, Nyoman JS <[EMAIL PROTECTED]> wrote:
Mas Yaya,
Makasih responnya.
Dari FC4/Router 192.168.50.254/24 sudah bisa connect ke internet.
Sebelumnya saya juga sudah enable port forward di FC4/Router (echo 1 >
/proc/sys/net/ipv4/ip_forward)
Lalu juga udah MASQUERADE seperti
On 3/28/07, Nyoman JS <[EMAIL PROTECTED]> wrote:
A. Yahya wrote:
> On 3/28/07, Nyoman JS <[EMAIL PROTECTED]> wrote:
>> Mas Yaya,
>> Makasih responnya.
>> Dari FC4/Router 192.168.50.254/24 sudah bisa connect ke internet.
>> Sebelumnya saya juga sudah enable port forward di FC4/Router (echo 1 >
>>
Bagaimana cara menset iptables agar saya hanya mengijinkan ping, akses
www (port 80), dan trace route dari eth1?
berikut ini adalah setingan milik saya:
iptables -A INPUT -i eth1 -p icmp -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -i eth1 -j DROP
Tetapi say
On Mon, May 29, 2006 at 05:25:11PM +0700, Setia Budi wrote:
> Bagaimana cara menset iptables agar saya hanya mengijinkan ping, akses
> www (port 80), dan trace route dari eth1?
>
> berikut ini adalah setingan milik saya:
>
> iptables -A INPUT -i eth1 -p icmp -j ACCEPT
> iptables -A INPUT -i eth1
Mbak susi, dokumentasi iptables itu ada bhuanyakk di
http://iptables.org/documentation/index.html.
Susanti Setiawan wrote:
Selamat siang pakars,
Ada yang nanya, mengenai script iptables dibawah ini, tapi saya gak bisa
jawab juga...
Artinya apa ya?
Maksud saya apa arti dari nat,pop3, imap dan sm
--to 192.168.2.3
/sbin/iptables -t nat -A PREROUTING -i eth1 -d 202.159.23.2 -p tcp --dport
443 -j DNAT --to 192.168.2.3
-Original Message-
From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]
Sent: Tuesday, January 15, 2008 12:38 PM
To: tanya-jawab@linux.or.id
Subject: Re: [tanya-jawab] tanya
coba klik url --> http://www.ardelindo.com/artikel.php , ada tutor iptables,
mungkin bermanfaat ..
- Original Message -
From: "Susanti Setiawan" <[EMAIL PROTECTED]>
To:
Sent: Tuesday, January 29, 2008 2:56 PM
Subject: RE: [tanya-jawab] tanya iptables
Terima ka
[EMAIL PROTECTED] wrote:
> Mohon bantuannya.
> Saya lagi bikin gateway dengan transparent proxy. Bisa nggak ya supaya
> network lokal (LAN) diredirect ke portnya squid (misal 3128) tp jika
> requestnya tidak ke du buah network yg ip publik misalnya network A dan B.
> Saya sudah baca dokumentasinya
saya kurang nangkep maksudnya tuch mas, bisa dengan gambar gak ?? :D:D
- Original Message -
From: "Kamas Muhammad" <[EMAIL PROTECTED]>
To: tanya-jawab@linux.or.id
Subject: Re: [tanya-jawab] tanya iptables
Date: Sun, 22 May 2005 23:54:35 +0700
>
> [EMAIL PROTE
aktikan ip forwarding
#echo1 > /proc/sys/net/ipv4/ip_forward
set default gateway ke gateway isp
set DNS
AKtifkan NAT atw masquerade dengan iptables...
iptables -t nat -A POSTROUTING -s 192.168.1.0/? -j SNAT
-to (yg trhubung k router atw modem router)...
On Sun, 5 Jun 2005 20:21:34 -0700 (PDT)
setyo wicaksono wrote:
Saya punya jaringan dengan 10.34.1.0/24
Server gateway internet eth0 10.4.80.1
eth1 10.34.1.254
saya pengin alamat 192.168.1.0 dapat mengakses
internet.
bagaimana caranya?
dengan IPtables kah?
Terima kasih
S. Wicaksono
di server gateway di bikin alias ip nya
On Sun, Jun 05, 2005 at 08:21:34PM -0700, setyo wicaksono wrote:
> Saya punya jaringan dengan 10.34.1.0/24
> Server gateway internet eth0 10.4.80.1
>eth1 10.34.1.254
>
> saya pengin alamat 192.168.1.0 dapat mengakses
> internet.
> bagaimana caranya?
Alamat 192.168.1.0 ini di mana? Bag
On 6/11/05, Agus Firmansyah <[EMAIL PROTECTED]> wrote:
>
>
>
> Dear all
> Saya punya mesin linux router dengan Squid
> Bisakah ada yg kasih sedikit pencerahan gimana caranya melangsungkan akses
> ke suatu IP misal: 202.XXX.xXX
> di IPTABLES jadi akses ip tersebut gak kena transparent proxy
.XXx.Xxx.xxx/25 -j ACCEPT
iptables -A PREROUTING -t nat -i eth1 -p tcp --dport 80 -j
REDIRECT --to-port 3128
Best Regards
46uy
- Original Message -
From: Asep Noor MS
To: tanya-jawab@linux.or.id
Sent: Monday, June 13, 2005 8:26 AM
Subject: Re: [tanya-jawab] tanya IPTABLES
On 6/11/05, Agus
-> -Original Message-
-> From: Jeffry [mailto:[EMAIL PROTECTED]
-> Sent: 10 Desember 2003 21:00
-> To: [EMAIL PROTECTED]
-> Subject: [tanya-jawab] tanya iptables & rc.local
->
-> hai,
->
-> saya pemula di linux,
-> install rh9 untuk digunakan sbg serv
On Wed, Dec 10, 2003 at 08:59:42PM +0700, Jeffry wrote:
> yg kedua,
> di file rc.local ditulis
> # This script will be executed *after* all the other init scripts.
> # You can put your own initialization stuff in here if you don't
> # want to do the full Sys V style init stuff.
>
> bagaimana yg di
Kalau mau contoh script iptables,
yang lumayan lengkap sih di linuxguruz
http://www.linuxguruz.com/iptables
cek aja!
Sandi
-Original Message-
From: I Gede Wijaya S [mailto:[EMAIL PROTECTED]
Sent: Thursday, December 11, 2003 1:20 AM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab
Untuk setting iptables yang gampang dan asyik..cobain
deh GUARDDOG untuk RH9.
--- Jeffry <[EMAIL PROTECTED]> wrote:
> hai,
>
> saya pemula di linux,
> install rh9 untuk digunakan sbg server gateway utk
> ke internet (dialup),
> mail, dns (untuk local & cache dns)
> sudah baca-baca iptables howto
dear all,
rencananya saya mau mengalihkan rekuest ke 202.xxx.xxx.198 ke ip lokal
172.16.0.8
berikut ini rule iptables yang gw buat
iptables -t nat -A PREROUTING -i eth1 -d 202.xxx.xxx.198 -j DNAT
--to-destination 172.16.0.8
iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -d 0/0 -j MASQUERADE
hai rekans milis,
saya mau nanya konfigurasi NAT+iptables untuk konfigurasi sbb:
saya punya sebuah komputer dengan eth1 (IP privat 192.168.0.1) dan eth2
(IP privat 172.16.0.1) yang merupakan interface untuk jaringan internal.
sedangkan untuk jaringan external menggunakan eth0 (IP public dari ISP
2008/12/3 F.Y. Andriyanto <[EMAIL PROTECTED]>:
> dear all,
>
> rencananya saya mau mengalihkan rekuest ke 202.xxx.xxx.198 ke ip lokal
> 172.16.0.8
> berikut ini rule iptables yang gw buat
>
> iptables -t nat -A PREROUTING -i eth1 -d 202.xxx.xxx.198 -j DNAT
> --to-destination 172.16.0.8
> iptable
>
> rencananya saya mau mengalihkan rekuest ke 202.xxx.xxx.198 ke ip lokal
> 172.16.0.8
> berikut ini rule iptables yang gw buat
>
> iptables -t nat -A PREROUTING -i eth1 -d 202.xxx.xxx.198 -j DNAT
> --to-destination 172.16.0.8
> iptables -t nat -A POSTROUTING -s 172.16.0.0/16 -d 0/0 -j MASQUER
2008/12/3 F.Y. Andriyanto <[EMAIL PROTECTED]>:
>
>>
>> rencananya saya mau mengalihkan rekuest ke 202.xxx.xxx.198 ke ip lokal
>> 172.16.0.8
>> berikut ini rule iptables yang gw buat
>>
>> iptables -t nat -A PREROUTING -i eth1 -d 202.xxx.xxx.198 -j DNAT
>> --to-destination 172.16.0.8
>> iptables
Coba baca2 di:
http://www.netfilter.org/documentation/HOWTO//NAT-HOWTO-6.html
hai rekans milis,
saya mau nanya konfigurasi NAT+iptables untuk konfigurasi sbb:
saya punya sebuah komputer dengan eth1 (IP privat 192.168.0.1) dan eth2
(IP privat 172.16.0.1) yang merupakan interface untuk jaringan
Dear all,
Gimana cara ngeblok beberapa port pakai iptables untuk beberapa IP Address
sekaligus?
Misalnya saya ingin tutup port 20,23,5000-5100 (port yang dipake YM) untuk
beberapa komputer, misalnya komputer dgn IP 192.168.1.10 dan 192.168.1.15
s/d 192.168.1.25. Gimana caranya? Mohon penjelasannya
/sbin/iptables -A INPUT -p tcp -i eth0 --dport
-m limit --limit 1/s -j ACCEPT
kalo ngga salah seh YM itu maen di port 5050 jadi tinggal
/sbin/iptables -A INPUT -p tcp -i eth0 --dport 5050 -m limit --limit
1/s -j ACCEPT
itu sebenarnya buat ngelimit port
jadi kalo dilimit 1/s dia kan ngga bisa ng
di DROP aja mas port 5050 tapi YM itu pinter dia bisa nyari port mana lagi yg
diopen(scan port) jadi agak susah CMIIW.
- Original Message -
From: "Hendra-k" <[EMAIL PROTECTED]>
To: tanya-jawab@linux.or.id
Subject: Re: [tanya-jawab] Tanya iptables untuk blok port yang dipa
On 5/13/05, Ressa Restullah <[EMAIL PROTECTED]> wrote:
> di DROP aja mas port 5050 tapi YM itu pinter dia bisa nyari port mana lagi yg
> diopen(scan port) jadi agak susah CMIIW.
iya, dia nyari2 port 21, 23, 80 juga. jadi coba tutup semua akses ke
csxx.msg.dcn.yahoo.com.
btw, kenapa ya YM ditutup
Message -
From: "Ressa Restullah" <[EMAIL PROTECTED]>
To:
Sent: 13 May, 2005 2:48 PM
Subject: Re: [tanya-jawab] Tanya iptables untuk blok port yang dipakai YM
di DROP aja mas port 5050 tapi YM itu pinter dia bisa nyari port mana lagi
yg diopen(scan port) jadi agak susah CMIIW
r.id
Subject: Re: [tanya-jawab] Tanya iptables untuk blok port yang dipakai YM
Date: Fri, 13 May 2005 15:22:45 +0700
>
> Ya betul didrop tapi maksudku gimana cara ngedrop beberapa port sekaligus
> dan beberapa user sekaligus karena setahu saya YM itu tidak hanya pake port
> 5050 tapi
: [tanya-jawab] Tanya iptables untuk blok port yang dipakai YM
Ya betul didrop tapi maksudku gimana cara ngedrop beberapa port sekaligus
dan beberapa user sekaligus karena setahu saya YM itu tidak hanya pake port
5050 tapi juga masih banyak port yang lainnya. Khan lumayan pegel tul kalo
mesti ngedrop satu
On 5/13/05, m Ilhami <[EMAIL PROTECTED]> wrote:
> On 5/13/05, Ressa Restullah <[EMAIL PROTECTED]> wrote:
> > di DROP aja mas port 5050 tapi YM itu pinter dia bisa nyari port mana lagi
> > yg diopen(scan port) jadi agak susah CMIIW.
>
> iya, dia nyari2 port 21, 23, 80 juga. jadi coba tutup semua a
Terima kasih atas pencerahannya...
Maaf jadi banyak merepotkan nih..
Satu hal lagi yang baru saya tahu, ternyata kalo service iptables
running, client win98SE tidak bisa login ke domain controller (SAMBA),
kebetulan redhat ES 3.0 ini juga saya jadikan domain controller.
Pertanyaannya :
1. Port b
> -
> Original Message:
> From: Andrean <[EMAIL PROTECTED]>
> Satu hal lagi yang baru saya tahu, ternyata kalo service iptables
> running, client win98SE tidak bisa login ke domain controller (SAMBA),
> kebetulan redhat ES 3.0 ini juga saya jadikan domain co
58 matches
Mail list logo
