----- Original Message ----- From: "rednux" <[EMAIL PROTECTED]> To: <[email protected]> Sent: Friday, January 05, 2007 3:05 PM Subject: [tanya-jawab] iptables dan ssh
> halo, saya ingin membatasi hanya ip (misal 202.xxx.xx.abc) tertentu yg > dapat akses ssh dengan menggunakan iptables > > $IPTABLES -A INPUT -p tcp -s 202.xxx.xx.abc -d $SERVER_SSH_IP --dport > 513:65535 --sport 22 -m state --state NEW,ESTABLISHED -j ACCEPT > $IPTABLES -A OUTPUT -p tcp -s $SERVER_SSH_IP -d 202.xxx.xx.abc --sport > 22 --dport 513:65535 -m state --state ESTABLISHED -j ACCEPT > > namun saya coba menggunakan ip selain 202.xxx.xx.abc, ternyata masih > bisa mengakses SERVER_SSH_IP. > > mohon pencerahannya apa ada yang salah > terimakasih > > -- > FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab > Unsubscribe: kirim email ke [EMAIL PROTECTED] > Arsip dan info milis selengkapnya di http://linux.or.id/milis > > Maap pak, tapi pakai apa distronya ? Klo saya pakai RH 7.2 disini saya konfigur juga di /etc/ssh/ssh_config File itu saya isi : Host <ip address> Di iptables saya : iptables -A INPUT -s ! [ip yg diijinkan] -p tcp -d [ip ssh server] --dport 22 -j REJECT [or DROP] iptables -A INPUT -p tcp -s [network address]/[netmask network] -d [ip lokal ssh server] --dport 22 -j ACCEPT #iptables -A PREROUTING -t nat -p tcp -d [ip publik router] --dport 22 -j DNAT --to [ip lokal router]:22 --> saya disable krn saya cuma akses dari kantor pakai ip private LAN iptables -A FORWARD -p tcp -s [network address]/[netmask network] -d [ip lokal ssh server] --dport 22 -o eth1 -j ACCEPT Yg saya bingung di iptables anda itu kok dport dari 513:65535 ? sedangkan sport 22, apa nggak kebalik pak ? Klo remote dari windows box, portnya itu 1024:65535 sbg sport, dportnya ya dport ssh server yaitu 22. Network address di konfigurasi saya bisa diganti jadi ip source yg boleh masuk. Netmask boleh dipakai boleh juga diabaikan. CMIIW -- FAQ milis di http://wiki.linux.or.id/FAQ_milis_tanya-jawab Unsubscribe: kirim email ke [EMAIL PROTECTED] Arsip dan info milis selengkapnya di http://linux.or.id/milis
