> On 2/14/06, Angky R <[EMAIL PROTECTED]> wrote: > > rednux wrote: > > > Hai pakar linux.or.id > > > > > yang saya inginkan : > > > IP luar/publik tidak boleh mengakses IP gateway (kecuali IP publik : > > > 202.155.abc.15) melalui SSH > > iptables -I INPUT -p tcp -m tcp --syn --dport 22 -s ! 202.155.abc.15 -j > DROP > > > IP luar dan local boleh mengakses IP mailserver (port 80) > > iptabls -I INPUT -d IP-mailserver -p tcp -m tcp --syn --dport 80 -j > ACCEPT > > iptabls -I INPUT -d IP-mailserver -j DROP > > > IP w/s tidak boleh mengakses IP gateway (kecuali IP fileserver dan IP > > > w/s '169.254.194.11' > > iptales -I INPUT -s ! IP-fileserver -d IP-gateway -j DROP > > iptales -I INPUT -s ! 169.254.194.11 -d IP-gateway -j DROP > > > IP fileserver boleh diakses IP w/s (IP gateway + IP mailserver tidak > boleh) > > iptales -I INPUT -d IP-gateway -j DROP > > iptales -I INPUT -d IP-mailserver -j DROP > > > > > Logikanya kurang/lebih seperti itu CMIIW > > > Oh...iya ada tidak yang setting firewall versi web based ? > soalnya dikomputer linuxnya karena speknya 'rendah' saya tidak install GUI. > > --- > hai, > coba pake 'fwbuilder' (www.fwbuilder.org). itu aplikasi dapat diinstall di > mesin linux yang ada guinya, kemudian setting firewall sesuai kebutuhan > (via GUI), dicompile oleh fwbuilder, hasilnya dapat sebuah script, scp ke > mesin linux yang akan dijadikan firewall (installasi minimal), jalankan > script tersebut, voila... kita dapat deh firewall. > > ciao, > > arko sasongko > Maaf nanya lagi, saya coba iptables for newbies di (http://www.iptablesrocks.org/guide/ruleset.php)
terus saya coba agar tiap 'boot' scrip firewall saya letakin di /etc/rc.local nah waktu saya test : $ /sbin/insmod ip_conntrack_ftp insmod: can't read 'ip_conntrack_ftp': No such file or directory $locate insmod ip_conntrack_ftp /usr/share/man/man8/insmod.8.gz /sbin/insmod.static /sbin/insmod /usr/include/linux/netfilter_ipv4/ip_conntrack_ftp.h /lib/modules/2.6.11-1.1369_FC4/kernel/net/ipv4/netfilter/ip_conntrack_ftp.ko mohon pencerahannya, rekan2 yg menggunakan fc4 mungkin bisa ajarin saya step-by-step memasang firewall sederhana agar client bisa akses port2 ftp + web + mail + samba (dengan asumsi ftp/webserver/mailserver/samba sudah ada) -- FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab Unsubscribe: kirim email ke [EMAIL PROTECTED] Arsip dan info milis selengkapnya di http://linux.or.id/milis
