Linux

Mengatasi iptables: No chain/target/match by that name

Last Updated on 30 August 2012 By tommy Leave a Comment

Bila anda menggunakan OpenVZ sering muncul error seperti :

iptables: No chain/target/match by that name.

sewaktu mengeksekusi perintah

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o venet0 -j MASQUERADE

solusinya adalah mengganti perintah diatas menjadi

iptables -t nat -A POSTROUTING -j SNAT --to-source ipserver

kegunaannya masih sama, di OpenVZ MASQUERADE tidak berfungsi dengan baik.

Membuka dan Menutup Port dengan iptables di Linux

Last Updated on 21 August 2012 By tommy 7 Comments

Untuk alasan keamanan kita perlu untuk membuka dan menutup port di komputer ataupun server yang digunakan. Di Linux kita memiliki iptables yang sangat powerfull untuk kegunaan ini. Biasanya iptables sudah ikut di install sewaktu instalasi distro-distro linux, bila belum bisa di install dengan cara
Fedora
yum install iptables
Ubuntu/Debian
apt-get install iptables

Contoh kita mau membuka port 21
-A INPUT -p tcp --dport 21 -j ACCEPT
cara diatas juga bisa digunakan untuk membuka beberapa port (80,3306,6667,6668,6669) sekaligus
-A INPUT -p tcp -m multiport 80,3306,6667,6668,6669 -j ACCEPT
sedangkan untuk menutup port
-A INPUT -p tcp --dport 22 -j DROP