On Wed, 12 Jan 2005 14:13:07 +0700 (WIT), Imam Nursianto
[EMAIL PROTECTED] wrote:
halo linuxers semua...
saya punya dua pertanyaan nih...
1. bisa nggak sih kita mengijinkan beberapa client koneksi dengan
menggunakan iptables tetapi gabungan antara mac-address dan IP jadi satu
script..dan
Sore Bapak-bapak,
langsung aja Bapak-bapak
selain webmin aplikasi untuk manajemen firewall (iptables)
yang based web.
Kemaren coba googling dapetnya phpfwgenerator
kali aja Bapak-bapak punya referensi yang laen bagi-bagi dunk :)
Thx before.
--
salam,
Zj.
--
Unsubscribe: kirim email kosong
halo linuxers semua...
saya punya dua pertanyaan nih...
1. bisa nggak sih kita mengijinkan beberapa client koneksi dengan
menggunakan iptables tetapi gabungan antara mac-address dan IP jadi satu
script..dan logikanya seperti gerbang logika AND
jadinya setting iptables...terus accept jika -s IP =
Mau tanya dong, saya buat rule iptables seperti ini:
iptables -P FORWARD DROP
iptables -A FORWARD -i $LOCAL_INTERFACE -p --dport 21:22 -j ACCEPT
iptables -A FORWARD -i $INTERNET_INTERFACE -m state --state
RELATED,ESTABLISHED -j ACCEPT
saya sudah load module ip_contrack_ftp dan ip_nat_ftp, tapi
Dear Hendrawan
Chen Hendrawan wrote:
Mau tanya dong, saya buat rule iptables seperti ini:
iptables -P FORWARD DROP
iptables -A FORWARD -i $LOCAL_INTERFACE -p --dport 21:22 -j ACCEPT
iptables -A FORWARD -i $INTERNET_INTERFACE -m state --state
RELATED,ESTABLISHED -j ACCEPT
saya sudah load module
[EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, December 17, 2004 11:24 AM
Subject: Re: [tanya-jawab] IPTABLES
coba matikan dulu ipchainsnya baru kemudianya jalankan iptablesnya
krn
kemungkinan di tempat anda terinstall ipchains juga..
Heru Muryanto wrote:
seperti ini pak
munir
- Original Message -
From: Heru Muryanto [EMAIL PROTECTED]
To: Tanya Jawab [EMAIL PROTECTED]
Sent: Monday, December 13, 2004 3:17 PM
Subject: [tanya-jawab] IPTABLES
Saya install redhat 7.0, trus udah saya install IPTABLES nya, namun
waktu mau di start service-nya kok gak
-
From: Harmi PRasetyo [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, December 17, 2004 11:24 AM
Subject: Re: [tanya-jawab] IPTABLES
coba matikan dulu ipchainsnya baru kemudianya jalankan iptablesnya krn
kemungkinan di tempat anda terinstall ipchains juga..
Heru Muryanto wrote
Saya install redhat 7.0, trus udah saya install IPTABLES nya, namun
waktu mau di start service-nya kok gak ngrespon yah. Ato ada yang perlu
diinstall lagi untuk redhat 7.0 ini???
Makasih omm...
Heru
=
IQR0' ( Bacalah )
__
Do You Yahoo!?
Coba ketik dulu iptables -L untuk melihat iptables yang udah jalan.
salam
munir
- Original Message -
From: Heru Muryanto [EMAIL PROTECTED]
To: Tanya Jawab [EMAIL PROTECTED]
Sent: Monday, December 13, 2004 3:17 PM
Subject: [tanya-jawab] IPTABLES
Saya install redhat 7.0, trus udah saya
Heru Muryanto wrote:
coba modprobe iptable_filter dulu sebelum yang di bawah.
[EMAIL PROTECTED] /root]# iptables -L
iptables v1.1.1: can't initialize iptables table `filter': iptables
who? (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
kalo masih belum bisa mungkin
Mungkin dokumentasi URL berikut bisa bantu kasih pencerahan.
http://efnet.linux.or.id/docs/iptables.html
TJ
-Original Message-
From: Heru Muryanto [mailto:[EMAIL PROTECTED]
Sent: Monday, December 13, 2004 3:40 PM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] IPTABLES
, 2004 3:17 PM
Subject: [tanya-jawab] IPTABLES
Saya install redhat 7.0, trus udah saya install IPTABLES nya, namun
waktu mau di start service-nya kok gak ngrespon yah. Ato ada yang
perlu
diinstall lagi untuk redhat 7.0 ini???
Makasih omm...
Heru
=
IQR0' ( Bacalah
Maaf. numpang tanya. langsung aja ya ke pokok permasalahannya
Gimana caranya untuk IP tertentu agar tdk bisa menggunakan mirc
misalnya :
saya ingin agar komp 192.168.0.2 tdk bisa menggunakan mirc yaitu liwat port 6667 - 7000
saya lagi bingung menggunakannya dengan iptables
terima kasih
--
kalau nggak salah rulenya:
$iptables -A input -p tcp -s 192.168.0.2 --dport 6667-7000 -j drop
untuk libih jelasnya baca di :
http://www.netfilter.org/documentation/HOWTO//packet-filtering-HOWTO.html
semoga dapat membantu
bje
On Thursday 23 September 2004 00:24, watchers renjana wrote:
Maaf.
, 2004 3:31 PM
Subject: [tanya-jawab] iptables (menghapus rule)
Dear..
Saya ada masalah dengan rule-rule iptables saya, dan saya ingin
menghapus semua rule2x itu, (cuman saya lupa rule2x yang saya masukkan
terlalu banyak soalnya)
Bagaimana cara menghapus semua rule2x tersebut, tanpa kita
Dear..
Saya ada masalah dengan rule-rule iptables saya, dan saya ingin
menghapus semua rule2x itu, (cuman saya lupa rule2x yang saya masukkan
terlalu banyak soalnya)
Bagaimana cara menghapus semua rule2x tersebut, tanpa kita harus tau
rule yang pernah kita buat?
Thnks b4
--
Unsubscribe: kirim
#iptables -F
#iptables -X
Atau baca-baca deh:
#man iptables
:-)
Ari Nuzul Fajri
-Original Message-
From: Belajar [mailto:[EMAIL PROTECTED]
Sent: Saturday, September 18, 2004 3:31 PM
To: [EMAIL PROTECTED]
Subject: [tanya-jawab] iptables (menghapus rule)
Dear..
Saya ada masalah dengan
On Wed, 8 Sep 2004 18:57:36 -0700 (PDT)
R Jantarasami [EMAIL PROTECTED] wrote:
saya mencoba drop icmp type 8 karena katanya bisa
merupakan gejala worm(benar ndak sih ?)
#iptables -A INPUT -p icmp --icpm-type 8 -j DROP
ya, bisa jadi...
nah ketika saya lakukan :
#tail -f
Sep 9 07:51:35 hegel kernel: IN=eth1 OUT=eth0
SRC=192.168.0.50 DST=204.152.211.57 LEN=92 TOS=0x00
PREC=0x00 TTL=1 ID=637 PROTO=ICMP TYPE=8 CODE=0 ID=512
SEQ=256
192.168.0.50 adalah ip client dgn os win xp.
menurut teman-teman apa artinya ?
Apakah ada worm di kompie client tsb ?
setauku worm
saya mencoba drop icmp type 8 karena katanya bisa
merupakan gejala worm(benar ndak sih ?)
#iptables -A INPUT -p icmp --icpm-type 8 -j DROP
lalu saya cek iptables :
# iptables -nvL
Chain INPUT (policy ACCEPT 1120K packets, 336M bytes)
pkts bytes target prot opt in out source
no.1
pertama, utk postrouting coba ditentukan paket ke eth mana
yang akan di masquerade.
atau coba juga INPUT nya juga diaccept
CMIIW
:-)
On Fri, 16 Jul 2004 14:23:37 +0700
Iwan [EMAIL PROTECTED] wrote:
Rekan-rekan mohon bantuannya,
dikantor saya menggunakan leased line dan sebagai ftp
Rekan-rekan mohon bantuannya,
dikantor saya menggunakan leased line dan sebagai ftp proxynya saya install
linux redhat 9 dg eth0 : IP Public dan Eth1: IP Private.
1. yang menjadi masalah setelah saya aktifkan ip_forwadingnya dan di
Iptablesnya saya setting :
#iptables -A FORWARD -p tcp -s
.misalnya)
#1
coba baca2 dokumentasi iptables lagi mas :) (gogling or arsip kita kan ada
tuch )
- Original Message -
From: Iwan [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, July 16, 2004 3:23 PM
Subject: [tanya-jawab] Iptables untuk FTP Proxy muncul pesan error
| Rekan-rekan mohon
]
Sent: Friday, July 16, 2004 3:23 PM
Subject: [tanya-jawab] Iptables untuk FTP Proxy muncul pesan error
| Rekan-rekan mohon bantuannya,
| dikantor saya menggunakan leased line dan sebagai ftp proxynya saya
install
| linux redhat 9 dg eth0 : IP Public dan Eth1: IP Private.
|
| 1. yang menjadi masalah
, July 16, 2004 3:54 PM
Subject: Re: [tanya-jawab] Iptables untuk FTP Proxy muncul pesan error
| Kalau boleh tahu di arsip nama subject emailnya apa ya ? (kali2 masih
inget)
|
| Thank's alot
|
|
|
| At 15:49 16/07/2004 +0800, you wrote:
| Untuk No #2 coba cek diarsip soalnya lum lama ini saya
Sorry, menginstallnya ke sistem Linux bagaimana ya?
At 17:32 12/07/2004 +0800, you wrote:
On Monday 12 July 2004 17:11, Iwan wrote:
Tolong saya dibantu bagaimana settingnya IPtables agar bisa dijadikan
sebagai FTP proxy dan saya inginkan hanya port 21 saja yg dijinkan, karena
kalau melalui
Tolong saya dibantu bagaimana settingnya IPtables agar bisa dijadikan
sebagai FTP proxy dan saya inginkan hanya port 21 saja yg dijinkan, karena
kalau melalui Squid hanya untuk http proxy saja.
Jadi ringkasnya :
- Kalau user mau menggunakan FTP lewat wsftp dan sejenisnya server langsung
On Monday 12 July 2004 17:11, Iwan wrote:
Tolong saya dibantu bagaimana settingnya IPtables agar bisa dijadikan
sebagai FTP proxy dan saya inginkan hanya port 21 saja yg dijinkan, karena
kalau melalui Squid hanya untuk http proxy saja.
Kalau mau ftp proxy, pakai frox atau SuSE-Proxy-Suite.
On Sunday 04 July 2004 14:28, Anton Rahmadi wrote:
contoh solusinya adalah portsentry
ketika portsentry mendetek hal di atas portsentry langsung memerintahkan
route/iptables untuk mendrop koneksi
saya sudah install portsentry
bagaimana cara testnya ?
konfignya kira-kira seperti apa ?
script dong pak
terima kasih
imam
- Original Message -
From: Nyoman [EMAIL PROTECTED]
To: Imam Nursianto [EMAIL PROTECTED]
Sent: Tuesday, July 06, 2004 1:44 PM
Subject: Re: [tanya-jawab] Iptables blocking portscan--sekalian DAP
Hello Imam,
Tuesday, July 6, 2004, 2:12:35 PM, you
, July 06, 2004 9:22 AM
Subject: Re: [tanya-jawab] Iptables blocking portscan
kalo udah di konfig testnya pake nmap aza...
# nmap hostnya...
Henry
On Sun, 4 Jul 2004 14:28:29 +0700, Anton Rahmadi
[EMAIL PROTECTED] wrote:
contoh solusinya adalah portsentry
ketika portsentry mendetek hal
Hello Imam,
Tuesday, July 6, 2004, 2:12:35 PM, you wrote:
eh mau nanya sekalian yaa
ada yang tau nggak DAP itu pake port berapa yaa? soalnya kalu client udah
pake DAP bikin pusingg bw jadi lambat dicekak sama DAP itu.
tolong yaaa
terima kasih
imam
DAP di sisi user memakai high port
]
Sent: Tuesday, July 06, 2004 1:44 PM
Subject: Re: [tanya-jawab] Iptables blocking portscan--sekalian DAP
Hello Imam,
Tuesday, July 6, 2004, 2:12:35 PM, you wrote:
eh mau nanya sekalian yaa
ada yang tau nggak DAP itu pake port berapa yaa? soalnya kalu client
udah
pake DAP bikin pusingg
Nursianto [EMAIL PROTECTED]
Sent: Tuesday, July 06, 2004 1:44 PM
Subject: Re: [tanya-jawab] Iptables blocking portscan--sekalian DAP
Hello Imam,
Tuesday, July 6, 2004, 2:12:35 PM, you wrote:
eh mau nanya sekalian yaa
ada yang tau nggak DAP itu pake port berapa yaa? soalnya kalu client
udah
pake DAP
Message -
From: Nyoman [EMAIL PROTECTED]
To: Imam Nursianto [EMAIL PROTECTED]
Sent: Tuesday, July 06, 2004 1:44 PM
Subject: Re: [tanya-jawab] Iptables blocking portscan--sekalian DAP
Hello Imam,
Tuesday, July 6, 2004, 2:12:35 PM, you wrote:
eh mau nanya sekalian yaa
ada yang tau
contoh solusinya adalah portsentry
ketika portsentry mendetek hal di atas portsentry langsung memerintahkan
route/iptables untuk mendrop koneksi
saya sudah install portsentry
bagaimana cara testnya ?
konfignya kira-kira seperti apa ?
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
--- Anton Rahmadi [EMAIL PROTECTED] wrote:
contoh solusinya adalah portsentry
ketika portsentry mendetek hal di atas portsentry
langsung memerintahkan
route/iptables untuk mendrop koneksi
saya sudah install portsentry
bagaimana cara testnya ?
konfignya kira-kira seperti apa ?
--
On Thursday 01 July 2004 20:31, Ranggi wrote:
hi , pengguna linux
gimana caranya blok kazaa dan imesh
port ?
ip ?
sudah di coba tapi kok masih bisa yah ???
coba blok port 1213 dan 1214 TCP.
CMIIW, di kazaa ada file yg berisi daftar-daftar supernode (semacam server)
bagi client-client yg
213.248.112.0/24 --dport 1:65535 -jDROP
-A INPUT -p udp -s 192.168.0.0/0-d 213.248.112.0/24 --dport 1:65535 -jDROP
- Original Message -
From: fonda [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, July 02, 2004 11:38 AM
Subject: Re: [tanya-jawab] iptables DROP kazza dan imesh
On Friday 02 July 2004 10:31, Ranggi wrote:
hi , pengguna linux
gimana caranya blok kazaa dan imesh
port ?
ip ?
sudah di coba tapi kok masih bisa yah ???
coba aja cari disini mas sapa tau cocok
http://www.oofle.com/filesharing.php
--
./tio
--
Unsubscribe: kirim email kosong ke [EMAIL
buat kalpin...
emangnya route bisa...??
masalahnya topologinya udah begitu... gak bisa di ubah..
Henry
On Wed, 30 Jun 2004 15:09:54 +0700, [EMAIL PROTECTED]
[EMAIL PROTECTED] wrote:
Kenapa ndak dijadiin satu server aja ... konfigurasinya bs seperti ini ...
Lan -- Server --
, July 01, 2004 5:34 PM
Subject: Re: [tanya-jawab] IPTABLES
buat kalpin...
emangnya route bisa...??
masalahnya topologinya udah begitu... gak bisa di ubah..
Henry
On Wed, 30 Jun 2004 15:09:54 +0700, [EMAIL PROTECTED]
[EMAIL PROTECTED] wrote:
Kenapa ndak dijadiin satu server aja
hi , pengguna linux
gimana caranya blok kazaa dan imesh
port ?
ip ?
sudah di coba tapi kok masih bisa yah ???
terima kasih
SLAMER
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php
sudah di coba tapi kok masih bisa yah ???
sudah di cobanya apa saja..bisa di paste di sini..
fonda.
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php
On Wed, 30 Jun 2004 12:14:53 +0700, Henry Suhatman
[EMAIL PROTECTED] wrote:
Alo... mau tanya nih saya punya network :
Lan -- server1 --- Internet isp1
server2 --- Internet isp2
kondisi.. semua lan default gwnya ke server 1
nah saya
Kenapa ndak dijadiin satu server aja ... konfigurasinya bs seperti ini ...
Lan -- Server -- internet isp 1
| internet isp 2
Jadi dalam server tersebut ada 3 interface. eth0 ke ISP1, eth1 ke ISP2, eth2
ke LAN. Untuk pengaturan routingnya
Kenapa ndak dijadiin satu server aja ... konfigurasinya bs seperti ini ...
Lan -- Server -- internet isp 1
| internet isp 2
Jadi dalam server tersebut ada 3 interface. eth0 ke ISP1, eth1 ke ISP2, eth2
ke LAN. Untuk pengaturan routingnya
Sekalian mau tanya nih
bagaimana implementasi untuk memblok port scanning ?
kalau harus kompile kernel, modul yang mana yang harus di permak, trus
setting iptablesnya bagaimana
terima kasih atas jawabannya.
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di
Hi There,
send me your email as private, I will give you a sample (complexity
iptables for many subnets and many gw as I did at SetNeg (my old
project)).
Regards,
Kalpin Erlangga S
Sekalian mau tanya nih
bagaimana implementasi untuk memblok port scanning ?
kalau harus kompile kernel,
-Original Message-
From: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED]
Sent: Thursday, July 01, 2004 8:42 AM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] Iptables blocking portscan
Hi There,
send me your email as private, I will give you a sample
(complexity iptables
On Thu, 1 Jul 2004 07:39:27 +0700, Anton Rahmadi
[EMAIL PROTECTED] wrote:
Sekalian mau tanya nih
bagaimana implementasi untuk memblok port scanning ?
kalau harus kompile kernel, modul yang mana yang harus di permak, trus
setting iptablesnya bagaimana
sebenarnya tidak bisa diblok
yang
Alo... mau tanya nih saya punya network :
Lan -- server1 --- Internet isp1
server2 --- Internet isp2
kondisi.. semua lan default gwnya ke server 1
nah saya mau bikin rule di iptables.. supaya..
semua request dari LAN ke port 6667-7000 bisa
Dear Henry,
coba man route :)
Regards,
Kalpin Erlangga Silaen
- Original Message -
From: Henry Suhatman [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Wednesday, June 30, 2004 12:14 PM
Subject: [tanya-jawab] IPTABLES
Alo... mau tanya nih saya punya network :
Lan
Saya mau tanya nech mengenai iptables.
saya pake redhat 9 dan saya menggunakan iptables sebagai berikut
1. saya mambuat default policy untuk input DROP dan membuka bebrapa port
yaitu 80 dan 22
2. default policy untuk OUTPUT dan FORWARD adalah ACCEPT
yang jadi pertanyaan saya kenapa saya tidak
-
Original Message:
From: son [EMAIL PROTECTED]
Sent: Wed Jun 09 14:44:48 WIT 2004
Saya mau tanya nech mengenai iptables.
saya pake redhat 9 dan saya menggunakan iptables sebagai berikut
1. saya mambuat default policy untuk input DROP dan membuka
Saya juga sudah lakukan ini tapi masih tidak bisa.
apa lagi ynag kira2 harus dibuka ya?
- Original Message -
From: Cecep Mahbub [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Wednesday, June 09, 2004 3:31 PM
Subject: Re: [tanya-jawab] Iptables
On Wed, 9 Jun 2004 16:28:23 +0700, son [EMAIL PROTECTED] wrote:
Saya juga sudah lakukan ini tapi masih tidak bisa.
apa lagi ynag kira2 harus dibuka ya?
coba resep dari sini:
http://www.brandonhutchinson.com/iptables_fw.html
lalu periksa log, edit rules, periksa log lagi, dan seterusnya
-
Original Message:
From: son [EMAIL PROTECTED]
Saya juga sudah lakukan ini tapi masih tidak bisa.
apa lagi ynag kira2 harus dibuka ya?
coba tuliskan rules yang sekarang dipasang.
mungkin bisa kita cek sama-sama dimana letak salahnya.
Cecep M
--
http://jateng.linux.or.id/artikel/network/2001/07/nat-iptables.html
- Original Message -
From: Ranggi [EMAIL PROTECTED]
Date: Mon, 7 Jun 2004 11:27:33 +0700
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] iptables
boleh ...inggris juga
- Original Message -
From
saya punya tapi bhs inggris, anda mau
rgds
zuhud
Lynx [EMAIL PROTECTED]:
halo rekan**
ada yang tau tutorial tentang iptables yang berbahasa indonesia ??
trims lot
---
E-mail ini dikirim menggunakan ITS Webmail .
http://mail.its.ac.id/
--
boleh ...inggris juga
- Original Message -
From: zuhud lee [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Monday, June 07, 2004 9:16 AM
Subject: Re: [tanya-jawab] iptables
saya punya tapi bhs inggris, anda mau
rgds
zuhud
Lynx [EMAIL PROTECTED]:
halo rekan**
ada yang
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Ada.. ada! coba baca http://efnet.linux.or.id/docs/iptables.html ya!
- - Original Message -
From: Lynx [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Wednesday, June 02, 2004 7:49 AM
Subject: [tanya-jawab] iptables
halo rekan**
ada
kalo tdk salah bisa dgn 2 cara
pake squid, tentukan di acl
pake iptables, accept komunikasi iptertentu di lan ke
port 80 ip yang bisa diakses
salam
--- M.ASKARI.A [EMAIL PROTECTED] wrote:
Dear all,
Gimana yahh caranya agar saya bisa memproteksi salah
satu datau beberapa
user di dalam
Dear all,
Gimana yahh caranya agar saya bisa memproteksi salah satu datau beberapa
user di dalam jaringan saya untuk dapat
mengakses web site dengan port 80 di internet kecuali site2 tertentu
saja.
Thanks',
Askari
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di
Dear all,
Gimana yahh caranya agar saya bisa memproteksi salah satu datau beberapa
user di dalam jaringan saya untuk dapat
mengakses web site dengan port 80 di internet kecuali site2 tertentu
saja.
__
Pake squid aja mas,
Buat daftar
dear linuxer
internet 202.155.99.121--proxy--DMZ 192.168.10.0/24 ( DNS, WEBSERVER,
MAILSERVeR,FTP )
|
|
LAN
192.168.1.0/24
gimana mapping ip private ke ip public dengan konfigurasi seperti diatas
sehingga kita dapat browsing webserver dan mailserver dan ftp di DMZ
-Original Message-
From: Dadang Haryadi [mailto:[EMAIL PROTECTED]
Sent: Wednesday, March 31, 2004 9:52 AM
To: [EMAIL PROTECTED]
Subject: [tanya-jawab] IPTABLES DMZ dibelakang firewall
dengan ip privat
dear linuxer
internet 202.155.99.121--proxy--DMZ 192.168.10.0/24 ( DNS
Hello Imam,
Friday, February 20, 2004, 5:56:37 PM, you wrote:
to mas nyoman
yang diDROP kan ip 0~127...nah server saya memakai ip no : 192.168.3.1 juga
ikut terDROP dong yaaa, jadi otomatis yang laen no 128 ~ ... ikut nggak bisa
chatting juga kan ?
kalo gitu abis itu IP server harus
unable to connect ( Connection time out )
- Original Message -
From: watchers renjana [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, February 20, 2004 2:46 PM
Subject: Re: [tanya-jawab] iptables blok icmp
komentar kesalahan yang diberikan apa ?
- Original
Dear, Imam Nursianto
iptables -A INPUT -p TCP -s 192.168.3.1-192.168.3.100 --dport 6667 -j DROP
kl ndak salah kaya gini rule-nya.lupa sehh
=== At 2004-02-20, 11:42:00 you wrote: ===
numpang nanya y
gimana sih hanya ip dengan range tertentu yang diblok supaya mereka tidak
bisa
: muchamad irza ghozali [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, February 20, 2004 3:00 PM
Subject: Re: [tanya-jawab] iptables blok icq
Dear, Imam Nursianto
iptables -A INPUT -p TCP -s 192.168.3.1-192.168.3.100 --dport 6667 -j
DROP
kl ndak salah kaya gini rule-nya.lupa sehh
-
From: Imam Nursianto [mailto:[EMAIL PROTECTED]
Sent: Friday, February 20, 2004 4:27 PM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] iptables blok icq
nggak bisa ma
ini messagenya :
#iptables -I INPUT -p tcp -s 192.168.3.2-192.168.3.120 -d 0/0 --dport
6667 -j DROP iptables v1.2.7a: host
... IP server di ACCEPT dulu abis itu pake
scriptnya mas nyoman yaaa betul ndak?
thx
imam
- Original Message -
From: Nyoman [EMAIL PROTECTED]
To: Imam Nursianto [EMAIL PROTECTED]
Sent: Friday, February 20, 2004 12:31 PM
Subject: Re: [tanya-jawab] iptables blok icq
Hello Imam,
Friday
guys...aku tanya nich knp aku ketik perintah dibawah ini koq gagal ya ?
dimana salahnya ?
iptables -I INPUT -p icmp -i ppp0 --dport 0 -j DROP
tao
shakim
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php
ganti dg script ini:
iptables -A INPUT -p icmp --icpm-type 4 -j DROP
untuk type 1 s/d 15
salam,
Hakim wrote:
guys...aku tanya nich knp aku ketik perintah dibawah ini koq gagal ya ?
dimana salahnya ?
iptables -I INPUT -p icmp -i ppp0 --dport 0 -j DROP
tao
shakim
--
Unsubscribe: kirim
Kanapa tidak semuanya saja :
iptables -A INPUT -p icmp -j DROP
-Original Message-
From: @dmku [mailto:[EMAIL PROTECTED]
Sent: Friday, February 20, 2004 10:19 AM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] iptables blok icmp
ganti dg script ini:
iptables -A INPUT -p icmp --icpm
ok dah beres
- Original Message -
From: lordsanjay [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, February 20, 2004 10:27 AM
Subject: RE: [tanya-jawab] iptables blok icmp
Kanapa tidak semuanya saja :
iptables -A INPUT -p icmp -j DROP
-Original Message-
From
numpang nanya y
gimana sih hanya ip dengan range tertentu yang diblok supaya mereka tidak
bisa chatting
contoh ip lokal dengan nomer 192.168.3.1 sampai 192.168.3.100 yang tidak
bisa chatting tetapi ip dengan nomer 192.168.3.101 sampai terakhir bisa
chatting.
chattingnya pake icq port 6667
Coba cari di arsip linux.or.id
kayaknya udah pernah..
salam
fonda
- Original Message -
From: Imam Nursianto [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, February 20, 2004 11:42 AM
Subject: [tanya-jawab] iptables blok icq
numpang nanya y
gimana sih hanya ip dengan range
sih kepanjanga
thx
imam
- Original Message -
From: fonda [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Friday, February 20, 2004 11:45 AM
Subject: Re: [tanya-jawab] iptables blok icq
Coba cari di arsip linux.or.id
kayaknya udah pernah..
salam
fonda
- Original Message
Hello Imam,
Friday, February 20, 2004, 1:02:39 PM, you wrote:
udah saya cari tapi kok ndak ada yaaa
yang saya pake sekarang sih masih semua ip lokal saya blok pake iptables,
scriptnya :
iptables -A INPUT -p tcp -i eth1 -s 192.168.3.0/24 -d 0/0 --destination-port
6667 -j DROP
yang saya
]
To: Imam Nursianto [EMAIL PROTECTED]
Sent: Friday, February 20, 2004 12:31 PM
Subject: Re: [tanya-jawab] iptables blok icq
Hello Imam,
Friday, February 20, 2004, 1:02:39 PM, you wrote:
udah saya cari tapi kok ndak ada yaaa
yang saya pake sekarang sih masih semua ip lokal saya blok pake
komentar kesalahan yang diberikan apa ?
- Original Message -
From: Hakim [EMAIL PROTECTED]
Date: Fri, 20 Feb 2004 09:00:51 +0700
To: [EMAIL PROTECTED]
Subject: [tanya-jawab] iptables blok icmp
guys...aku tanya nich knp aku ketik perintah dibawah ini koq gagal ya ?
dimana salahnya
PROTECTED]
Sent: Tuesday, January 27, 2004 10:04 AM
Subject: Re: [tanya-jawab] iptables
saya dah coba perintah dibawah, sampai saya remove iptables dan install
lagi, cuman...blom bisa juga port kebuka. Gimana lagi yahh???
--- Dedy MGJ [EMAIL PROTECTED] wrote:
kayaknya rule yang sebelumnya
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Port-nya apa aja? dan port tersebut dipakenya gimana? local ato FWD
keluar?
On Tue, 27 Jan 2004, :::H M::: wrote:
kira2 dari command yang saya lakukan ini mana yang salah dan kurangnya
dimana yah, sebab sampai skrng port2 tertentu yang dibutuhkan
Port2 itu untuk kebutuhan keluar masuk dari dan ke internet seperti
halnya untuk mail, ftp, games, chat. Itu aja sih sepertinya.
Makasih..
--- David Sudjiman [EMAIL PROTECTED] wrote:
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Port-nya apa aja? dan port tersebut dipakenya gimana? local
192.168.2.1:8080 port yang lainnya ketutup.
- Original Message -
From: :::H M::: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Tuesday, January 27, 2004 10:04 AM
Subject: Re: [tanya-jawab] iptables
saya dah coba perintah dibawah, sampai saya remove iptables dan install
lagi, cuman...blom
berjalan dengan baik :)
- Original Message -
From: Dedy MGJ [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Tuesday, January 27, 2004 3:36 PM
Subject: Re: [tanya-jawab] iptables
atau cobain lagi ketik perintah ini dari root :
#hapus rule sebelumnya
iptables -F -t nat
#tutup semua
On 27-01-2004 5:31 PM arios wrote:
setau saya sich harus di ACCEPT dulu baru di DROP
kemaren saya ada mencoba peng-allow-an bbrp mac address yang saya letakkan
di startup script dimana di DROP dulu baru di ACCEPT hal ini tidak
berfungsi dimana semua mac address di blok... tp apabila
--to 192.168.2.1:8080
ini yg akan membuat seluruh nya menuju ke port 8080 tanpa kecuali
- Original Message -
From: Dedy MGJ [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Tuesday, January 27, 2004 9:46 PM
Subject: Re: [tanya-jawab] iptables
iptables -F -t nat
iptables -t nat -A PREROUTING
PROTECTED]
To: [EMAIL PROTECTED]
Sent: Sunday, January 25, 2004 10:22 PM
Subject: Re: [tanya-jawab] iptables
--- arios [EMAIL PROTECTED] wrote:
pertama buat dulu rules untuk yang lewat
iptables -A FORWARD -p tcp -s 0/0 --dport 21 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 --dport 80 -j
membantu
- Original Message -
From: :::H M::: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Sunday, January 25, 2004 10:22 PM
Subject: Re: [tanya-jawab] iptables
--- arios [EMAIL PROTECTED] wrote:
pertama buat dulu rules untuk yang lewat
iptables -A FORWARD -p tcp -s 0/0 --dport
saya dah coba perintah dibawah, sampai saya remove iptables dan install
lagi, cuman...blom bisa juga port kebuka. Gimana lagi yahh???
--- Dedy MGJ [EMAIL PROTECTED] wrote:
kayaknya rule yang sebelumnya mesti diilangin dulu
tambahin aja :
iptables -F -t nat
##baru kemudian blok port yang
MOhon petunjuk rekan2.
Saya install Redhat 9.0 sebagai getway dengan tambahan squid dan
iptables. Sekarang internet bisa jalan oleh user juga dengan proxy:80.
Maksud hati saya ingin hanya menggunakan port2 tertentu aja dan
mem-block port yang nggak kepakai. Misalnya buka port
begitu caranya ini belum saya coba apakah bisa atau engga...
silahkan dicoba aja :)
- Original Message -
From: :::H M::: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Sunday, January 25, 2004 5:22 PM
Subject: [tanya-jawab] iptables
MOhon petunjuk rekan2.
Saya install Redhat 9.0 sebagai
-Original Message-
From: :::H M::: [mailto:[EMAIL PROTECTED]
Sent: Sunday, January 25, 2004 6:22 PM
To: [EMAIL PROTECTED]
Subject: [tanya-jawab] iptables
MOhon petunjuk rekan2.
Saya install Redhat 9.0 sebagai getway dengan tambahan squid dan
iptables. Sekarang internet bisa
--- arios [EMAIL PROTECTED] wrote:
pertama buat dulu rules untuk yang lewat
iptables -A FORWARD -p tcp -s 0/0 --dport 21 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 --dport 80 -j ACCEPT
ini hanya 2 contoh... untuk selebihnya silahkan menggunakan #man
iptables
lalu block semua
japri
- Original Message -
From: alessandro rezky [EMAIL PROTECTED]
Date: Mon, 19 Jan 2004 16:19:33 +0700
To: [EMAIL PROTECTED]
Subject: [tanya-jawab] iptables
maaf , mohon bantuannya
saya lagi mencari bahan bacaan (atau contoh-contoh)
mengenai implementasi/cara menkonfigurasikan
maaf , mohon bantuannya
saya lagi mencari bahan bacaan (atau contoh-contoh)
mengenai implementasi/cara menkonfigurasikan NAT di
iptables
terima kasih
===
Baca komik melalui HP-mu ?! Sekarang bisa di-download
301 - 400 dari 410 matches
Mail list logo