{ Berbagi, Menulis, Dan Mengajar } Ilmu…

firewall.gosepa

#———– Ini Untuk forward ke SERVER XEON dengan IP 192.168.1.10 ——-#
#$IPTABLES -t nat -A PREROUTING -p tcp -d $EXTIP –dport 80 -j DNAT –to $ServerProduksi:80
$IPTABLES -t nat -A PREROUTING -p tcp -i $EXTIF –dport 80 -j DNAT –to $ServerProduksi:80
$IPTABLES -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -p tcp –destination-port 80 -j ACCEPT
$IPTABLES -A OUTPUT -m state –state NEW,RELATED,ESTABLISHED

—

#———– Ini Untuk forward ke SERVER XEON dengan IP 192.168.1.10 ——-#
#$IPTABLES -t nat -A PREROUTING -p tcp -d $EXTIP –dport 80 -j DNAT –to $ServerProduksi:80
$IPTABLES -t nat -A PREROUTING -p tcp -i $EXTIF –dport 8001 -j DNAT –to $SERVER:80
$IPTABLES -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -p tcp –destination-port 80 -j ACCEPT
$IPTABLES -A OUTPUT -m state –state NEW,RELATED,ESTABLISHED

 
#———– Ini Untuk forward dari Koneksi Internet Port 23 masuk ke SERVER XEON dengan IP 192.168.1.10 dengan port 22 ——-#
#$IPTABLES -t nat -A PREROUTING -p tcp -d $EXTIP –dport 23 -j DNAT –to $ServerProduksi:22
$IPTABLES -t nat -A PREROUTING -p tcp -i $EXTIF –dport 23 -j DNAT –to $ServerProduksi:22
$IPTABLES -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -i $INTIF -o $EXTIF -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT
$IPTABLES -A FORWARD -p tcp –destination-port 22 -j ACCEPT
$IPTABLES -A OUTPUT -m state –state NEW,RELATED,ESTABLISHED