Kalau langsung konek ke internet, perlu ditambahkan rule-rule untuk filtering packet spy berfungsi sbg firewall. Coba anda lihat di : http://www.netfilter.org/documentation/tutorials/blueflux/iptables-tutorial. html yg membahas lengkap tentang Iptables dan contohnya. Juga bisa baca bukunya Mas Rofiq tentang Memahami SECURITY LINUX, penerbit Elex.
----- Original Message ----- From: "Muhammad Reza" <[EMAIL PROTECTED]> To: <[EMAIL PROTECTED]> Sent: Thursday, October 17, 2002 9:52 PM Subject: [admin] iptables -L ..help > Dear Milis > > Saya baru upgrade ke iptables...mohon pencerahanya... > kernel setup berjalan lancar. > Saya coba bikin rule untuk di gateway box saya. > dengan asumsi: > eth0:LAN_INTERFACE > eth1:INT_INTERFACE > --correct me..please--- > > #/sbin/iptables -a FORWAARD --in-interface eth0 ACCEPT > #/sbin/iptables -t nat -a POSTROUTING --out-interface eth1 > -J MASQUARADE > #/sbin/iptables -t nat -a PREROUTING -p tcp --dport 80 -j > REDIRECT 3128 > > Gateway tersebut buat transparent proxy web. > > #iptables -L > CHAIN INPUT (policy ACCEPT) > target prot opt source destination > > CHAIN FORWARD(policy ACCEPT) > target prot opt source destination > ACCEPT all -- anywhere anywhere > > CHAIN INPUT (policy ACCEPT) > target prot opt source destination > > Kira2 apa yang kurang yah...mohon pencerahanya.gimana yah > supaya rule nya permanen. > karena kadang2 policy nya ngga jalan. -- Utk berhenti langganan, kirim email ke [EMAIL PROTECTED] Informasi arsip di http://www.linux.or.id/milis.php3
