S.M.I.L.E

Kali ini kita akan melakukan konfigurasi Iptables untuk No.15, sebagai berikut :

Alat dan Bahan :
1. Virtual Box yang telah terpasang Ubuntu 10.04 Server
2. 2 Ubuntu 10.04 server sebagai Firewall, dan Client, juga Ubuntu 10.04 sebagai Web Server.
Berikut topologi yang saya gunakan :


Server/Internet   =====   Router  ======  Client


IP Address
Client  : 192.168.0.5
Router
eth0    : 192.168.01
eth1    : 200.10.20.1
Server : 200.10.20.5

Netmask yang saya ginakan adalah /30
Pada gambar, saya mengasumsikan internet sebagai server yang memberikan layanan web + FTP yang alamat ip nya 200.10.20.5.
Contoh Kasus :
1.Client hanya bisa melakukan FTP tetapi tidak bisa melakukan HTTP
Menurut contoh kasus Kita lakukan konfigurasi di Router, sebagai berikut :
1. Karena sebelumnya terdapat 2 interface dengan IP yang berbeda pada router. Maka disini saya akan menggunakan NAT :
iptables -t nat -A POSTROUTING -s 192.168.0.5 /30 -d 200.10.20.5/30 -j MASQUERADE
2. Selanjutnya disini saya akan memblokir HTTP port ( 80)
iptables -A INPUT -p tcp -s 192.168.0.5/30  -–dport 80 -d 200.10.20.5/30 -j DROP
Setelah melakukan pengecekan, dan hasilnya telah benar, seperrti berikut :
1. Client dapat mengakses FTP Server (port 21)
2. Client tidak dapat mengakses Web Server (port 80)
Dan sekarang kita telah berhasil, terima kasih atas perhatiannya. Mohon maaf screenshot akan segera di upload, ini karena ada permasalahan koneksi. Untuk mengembangkan ilmu saya, saya meminta komentar agar bisa menjadi lebih baik lagi.
Kebenaran hanya milik Allah SWT, kesalahan ada di saya sendiri..
Arigatou~
Ganbatte Minna!! XD