Mas coba diedit
iptables -A OUTPUT -p tcp -s 192.168.0.0/24 !
192.168.0.252/32 -o eth0 --dport 25 -j DROP
lalu service iptables restart
...mudah2an bisa

--- Sofyan Endratno <[EMAIL PROTECTED]> wrote:

> Maaf kalo sebelumnya pernah dibahas
> Saya mencoba DROP semua paket request dari
> client(192.168.0.0/24) ke port 25
> di internet kecuali request dari mailserver
> (192.168.0.252) diperbolehkan.
> Jadi traffic port 25 keluar harus lewat mailserver
> yang sudah dipasang
> antivirus. Hal ini untuk menghindari salah satu
> celah virus Worm yang
> menyerang port 25 di internet, misalnya virus worm
> yang otomatis meng-email
> semua email address yang ada di komputer client.
> 
> Traffic dari lokal ke internet lewat  interface
> eth0, Script sbb :
> 
> iptables -A OUTPUT -p tcp -s 192.168.0.0/24 !
> 192.168.0.252 -o eth0 -d
> 0/0 --dport 25 -j DROP
> 
> Tapi kok muncul error messages sbb :
> 
> [EMAIL PROTECTED] root]# iptables -A OUTPUT -p tcp -s
> 192.168.0.0/24 !
> 192.168.0.252 -o eth0 --dport 25 -j DROP
> Bad argument `192.168.0.252'
> Try `iptables -h' or 'iptables --help' for more
> information.
> 
> Mohon bantuannya
> Trims
> 
> -sfyn-
> 
> 
> 
> 
> 
> -- 
> FAQ milis di
> http://wiki.linux.or.id/FAQ_milis_tanya-jawab
> Unsubscribe: kirim email ke
> [EMAIL PROTECTED]
> Arsip dan info milis selengkapnya di
> http://linux.or.id/milis
> 
> 


__________________________________________________
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 

-- 
FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab
Unsubscribe: kirim email ke [EMAIL PROTECTED]
Arsip dan info milis selengkapnya di http://linux.or.id/milis

Kirim email ke