Cara Membuat IP Tables Permanen

Kembali lagi dengan HMDlearning kali ini saya akan memberikan tutorial cara membuat IP Tables permanen pada Debian Wheezy, perlu diketahui bahwa IP tables default pada Debian bersifat sementara atau temporary maksudnya ialah ketika kita membuat IP tables pada debian kemudian kita merestart debian. IPtables akan hilang. Berikut ini saya akan langsung menjelaskan cara membuat IPtables secara permanent. Metode yang saya buat ada tiga cara :

1. Menginstall IP tables permanent dengan rule:

apt-get install iptables-persistent

2. Memasukkan atau membuat rule firewall IPtables:

iptables -A INPUT -p icmp -j DROP

Note: saya membuat rule untuk memblock ping / protocol ICMP, anda bisa membuat rule yang lainnya.

3. Menyimpan file rule firewall IPtables:

iptables-save > /etc/iptables/rules.v4
iptables-save > /etc/iptables/rules.v6

Note: rules.v4 digunakan untuk IP versi 4
          rules.v6 digunakan untuk IP versi 6

Itulah cara untuk membuat IP tables secara permanen pada Debian Wheezy atau bisa dengan cara lain yaitu dengan langsung mengedit tempat menyimpan file firewall yaitu pada /etc/iptables/rules.v4 atau /etc/iptables/rules.v6

1. Pertama anda harus masuk ke file tersebuat dengan menggunakan rule:

nano /etc/iptables/rules.v4
nano /etc/iptables/rules.v6

Note: rules.v4 digunakan untuk IP versi 4
          rules.v6 digunakan untuk IP versi 6
          saya akan menggunakan versi 4

2. Kemudian menambahkan rule :

# Generated by iptables-save v1.4.8 on Thu Jan 12 21:54:29 2012
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [27:3068]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Thu Jan 12 21:54:29 2012

Note: Anda bisa menambahkan rule firewall pada tempat dibawah :OUTPUT ACCEPT [27:3068]
          seperti contoh saya diatas

3. Save rule tersebut dengan menggunakan tombol pada keybord CTRL+X

4. Kemudian jalankan IPtables dengan rule:

service iptables-persistent start

IPtables telah selesai dibuat, sekian sedikit tutorial dari saya semoga bermanfaat ... :)

Kunjungi juga tutorial - tutorial lainnya