Drop Reject blok paket mengunakan ip tables


berikut perintah blok paket yang datang dari alamat ip tertentu mengunakan ip tables, misalnya saya akan memblok paket dari IP 192.168.1.34 , saya menggunakan linux ubuntu

jika memakai drop

sudo iptables -I INPUT -s 192.168.1.34 -j DROP

jika memakai reject

sudo iptables -I INPUT -s 192.168.1.34 -j REJECT

drop : hasil seperti hang tidak ada balasan,lihat gambar dibawah

iptables-drop
reject : hasil  'Destination port unreachable', lihat gambar dibawah

iptables-reject

keterangan

-s (source)

bisa berupa ip alamat tunggal seperti 192.168.0.10, atau suatu alamat network menggunakan netmask misal 192.168.0.0/255.255.255.0, atau bisa juga ditulis 192.168.0.0/24 atau inversi

-j DROP or – -jump DROP

Target ini men-drop paket dan menolak untuk memproses lebih jauh. Dalam beberapa kasus mungkin hal ini kurang baik, karena akan meninggalkan dead socket antara client dan server. Paket yang menerima target DROP benar-benar mati dan target tidak akan mengirim informasi tambahan dalam bentuk apapun kepada client atau server.

-j REJECT
Secara umum, REJECT bekerja seperti DROP, yaitu memblok paket dan menolak untuk memproses lebih lanjut paket tersebut. Tetapi, REJECT akan mengirimkan error message ke host pengirim paket tersebut.

 -I or – -insert

Memasukkan aturan pada suatu baris di chain. Aturan akan dimasukkan pada baris yang disebutkan, dan aturan awal yang menempati baris tersebut akan digeser ke bawah. Demikian pula baris-baris selanjutnya.

INPUT

pengertian sederhananya aturan dalam IP tables / chain (rantai) , chain input mengatur paket data yang memasuki firewall dari arah intranet maupun internet.

semoga berguna:)

referensi :

 

Iklan

tinggalkan pesan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s

%d blogger menyukai ini: