mohon maaf sebelumnya kalo salah :)
pastikan ip forward sudah aktip
echo 1 > /proc/sys/net/ipv4/ip_forward
jika sudah,
saya asumsikan
nic yang ke internet = eth0
nic yang ke lan = eth1
pastikan semua di blok dulu (REJECT), trus baru anda
lepaskan (ACCEPT) sesuai keinginan anda.
berikut saya tuliskan g/w dan nat dengan iptables
echo 1 > /proc/sys/net/ipv4/ip_forward
service iptables save
var="/sbin/iptables"
luar=eth1
dalam=eth0
ip_dalam=XXX.XXX.XXX.XXX
$var -F
$var -F INPUT
$var -F OUTPUT
$var -F FORWARD
$var -F -t mangle
$var -F -t nat
$var -X
$var -P INPUT DROP
$var -P OUTPUT ACCEPT
$var -P FORWARD ACCEPT
$var -t nat -A POSTROUTING -o eth0 -j MASQUERADE
$var -A FORWARD -i eth1 -j ACCEPT
dengan cuplikan diatas, semua ip dalam jaringan bisa
koneksi, kalo mau block tinggal ubah ACCEPT menjadi
REJECT
selanjutnya tinggal anda difinisikan sendiri
salam
--- SETIJO AGUS <[EMAIL PROTECTED]> wrote:
> Tolong dibantu
>
> konfigurasi internet ditempat kami sbb
> Internet ---- router ---- lan (172.20.0.0 s/d
> 172.20.x.x dengan mask
> 255.255.0.0), dimana saya ingin agar yang bisa
> browsing hanya
> ip dibawah ini
> IP: 172.20.140.195 Mac Address:00-03-47-63-A4-44
> IP: 172.20.140.160 Mac Address:00-02-B3-9D-FF-D1
> IP: 172.20.0.3 Mac Address:00-04-75-BC-C2-43
> IP: 172.20.0.25 Mac Address:00:A0:0C:42:92:A8
> IP:172.20.231.54 Mac Address:00:30:84:3B:B3:ED
> Sedangan IP: 172.20.140.195 Mac
> Address:00-03-47-63-A4-44, juga saya
> gunakan sebagai mail server, langkah saya :
> iptables -A FORWARD -s ! 172.20.0.0/16 -p tcp
> --dport 80:8080 -j REJECT
> iptables -A FORWARD -s 172.20.140.195 -p tcp -m mac
> --mac-source
> 00:03:47:63:A4:44 --dport 80:8080 -j ACCEPT
> iptables -A FORWARD -s 172.20.140.160 -p tcp -m mac
> --mac-source
> 00:02:B3:9D:FF:D1 --dport 80:8080 -j ACCEPT
> iptables -A FORWARD -s 172.20.0.3 -p tcp -m mac
> --mac-source
> 00:04:75:BC:C2:43 --dport 80:8080 -j ACCEPT
> iptables -A FORWARD -s 172.20.0.25 -p tcp -m mac
> --mac-source
> 00:A0:0C:42:92:A8 --dport 80:8080 -j ACCEPT
> iptables -A FORWARD -s 172.20.231.54 -p tcp -m mac
> --mac-source
> 00:30:84:3B:B3:ED --dport 80:8080 -j ACCEPT
>
> tapi akibatnya kok semua nggak bisa browsing
> termasuk
> IP: 172.20.140.195 IP: 172.20.140.160 IP:
> 172.20.0.3
>
> IP: 172.20.0.25 IP:172.20.231.54
>
> Dimana ya yang salah ?
>
__________________________________
Do you Yahoo!?
Yahoo! Small Business $15K Web Design Giveaway
http://promotions.yahoo.com/design_giveaway/
--
Unsubscribe: kirim email kosong ke [EMAIL PROTECTED]
Arsip dan info di http://linux.or.id/milis.php
FAQ milis http://linux.or.id/faq.php
