On Thu, Oct 31, 2002 at 05:16:58PM +0000, Budhi wrote: > >kalau gitu, mungkin bisa dijelaskan lebih gamblang. misalnya > >seperti apakah yang diinginkan? :-) > > <ik> > si fw itu mempunyai table connection, dia bisa tahu _asal_ paket itu, > jadi beda antara initiate dan reply. > </ik> > > kayaknya ini , tks :=)
kenapa kayaknya? :-) sayangnya, dalam kasus ini, tabel/whatever tidak diperlukan. firewall tinggal memeriksa header setiap packet yang lewat, yang untuk already established connection tidak akan berubah sejak initialisasi sampai koneksi selesai. bayangkan 1 established connection bisa melewatkan lebih dari 1 packet. dari header tsb. bisa diketahui asal dari koneksi. reject/drop kalau dari blacklisted ip (mau dari external, internal, atas, bawah, tengah gak perduli). tabel _diperlukan_ hanya jika 'firewall' melakukan masquerading/nat. tujuannya untuk melacak packet ini harus diteruskan ke mana, yang itu ke mana dst...dst... mungkin dalam hal ini lebih tepat kalau disebut sebagai gateway/router dari pada fierwall. Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
