IPv6 Firewall: Penggunaan - Revision history

Onnowpurbo at 20:07, 7 February 2024

2024-02-07T20:07:36Z

2020-04-03T09:37:38Z

2020-04-03T08:51:14Z

Cek untuk Dukungan

2019-02-15T22:11:10Z

Simpan konfigurasi iptables

2019-02-15T01:49:20Z

AKtifkan tunnel IPv6-in-IPv4

2019-02-15T01:48:42Z

Rate-limiting

2019-02-15T01:47:14Z

Cek untuk Dukungan

2019-02-05T04:57:05Z

IPv6 Masquerading

2019-02-04T22:21:17Z

Proteksi terhadap sambungan masuk UDP

2019-02-01T09:08:05Z

Pranala Menarik

← Older revision		Revision as of 20:07, 7 February 2024
Line 1:		Line 1:
−	Bagi mereka yang familiar dengan firewall iptables, sebetulnya tidak terlalu sulit untuk menset ip6tables. Pada dasarnya IPv6 netfiter, ip6tables, sangat mirip dengan iptables. Perbedaan utama-nya adalah ~~ipv6tables~~ menggunakan IPv6, sementara iptables menggunakan IPv4.	+	Bagi mereka yang familiar dengan firewall iptables, sebetulnya tidak terlalu sulit untuk menset ip6tables. Pada dasarnya IPv6 netfiter, ip6tables, sangat mirip dengan iptables. Perbedaan utama-nya adalah ip6tables menggunakan IPv6, sementara iptables menggunakan IPv4.

← Older revision		Revision as of 09:37, 3 April 2020
Line 1:		Line 1:
		+	Bagi mereka yang familiar dengan firewall iptables, sebetulnya tidak terlalu sulit untuk menset ip6tables. Pada dasarnya IPv6 netfiter, ip6tables, sangat mirip dengan iptables. Perbedaan utama-nya adalah ipv6tables menggunakan IPv6, sementara iptables menggunakan IPv4.
		+
		+
	==Cek untuk Dukungan==		==Cek untuk Dukungan==

@@ Line 1: / Line 1: @@
 ==Cek untuk Dukungan==
-Pada Linux, bisa di-cek untuk dukungan IPv6 Firewall. Load module, jika sudah di compile.
+Sebagian besar sistem operasi Linux modern sudah mendukung ip6tables. Cek menggunakan modinfo
   # modinfo ip6_tables
@@ Line 32: / Line 21: @@
   sig_key:
   sig_hashalgo:   md4
 ==Belajar Mengunakan ip6tables==

@@ Line 364: / Line 364: @@
   /etc/iptables
-dengan nam IPv4 dan IPv6. Kita dapar mengedit rules sesuai dengan apa yang kita inginkan. Selanjutnya kita dapat start|restart|reload|force-reload|save|flush. Sebagai contoh, jika kita ingin "save" rules yang sedang berjalan, ketik perintah berikut:
+dengan nama IPv4 dan IPv6. Kita dapar mengedit rules sesuai dengan apa yang kita inginkan. Selanjutnya kita dapat start|restart|reload|force-reload|save|flush. Sebagai contoh, jika kita ingin "save" rules yang sedang berjalan, ketik perintah berikut:
   sudo /etc/init.d/iptables-persistent save
 Ini akan menyimpan rule dari IPv4 dan IPv6.
 ==Pranala Menarik==
 * [[IPv6]]

@@ Line 102: / Line 102: @@
   # ip6tables -A OUTPUT -o sit+ -p tcp -d 2001:0db8:100::1/128 --dport 512:65535 --sport 22 ! --syn -j ACCEPT
-===AKtifkan tunnel IPv6-in-IPv4===
+===Aktifkan tunnel IPv6-in-IPv4===
 Untuk menerima paket tunnel IPv6-in-IPv4 , kita perlu menambahkan rule di firewall IPv4 terhadap paket tersebut, contoh

@@ Line 87: / Line 87: @@
 Karena kemungkinan bisa saja terjadi badai ICMPv6, kita perlu menggunakan rate limiting paling tidak untuk ICMPv6. Selain itu, kita perlu menambahkan rule rate limiting untuk logging supaya tidak ada serangan DoS terhadap syslog maupun partisi log. Contoh dari rate limiting ICMPv6 adalah sebagai berikut:
-  # ip6tables -A INPUT --protocol icmpv6 --icmpv6-type echo-request
+  # ip6tables -A INPUT --protocol icmpv6 --icmpv6-type echo-request \
- ¬ -j ACCEPT --match limit --limit 30/minute
+   -j ACCEPT --match limit --limit 30/minute
 ===Ijinkan SSH yang masuk===

@@ Line 1: / Line 1: @@
 ==Cek untuk Dukungan==
-Cek untuk dukungan IPv6 Firewall. Load module, jika sudah di compile.
+Pada Linux, bisa di-cek untuk dukungan IPv6 Firewall. Load module, jika sudah di compile.
   # modprobe ip6_tables
@@ Line 18: / Line 18: @@
 Hasilnya kira-kira:
-  filename:       /lib/modules/4.15.0-43-generic/kernel/net/ipv6/netfilter/ip6_tables.ko
+  filename:       /lib/modules/4.15.0-20-generic/kernel/net/ipv6/netfilter/ip6_tables.ko
   description:    IPv6 packet filter
   author:         Netfilter Core Team <coreteam@netfilter.org>
   license:        GPL
-  srcversion:     96E467C8AB2B7FB18541B18
+  srcversion:     3A41F26537483F4CD281C89
   depends:        x_tables
   retpoline:      Y
   intree:         Y
   name:           ip6_tables
-  vermagic:       4.15.0-43-generic SMP mod_unload
+  vermagic:       4.15.0-20-generic SMP mod_unload
   signat:         PKCS#7
   signer:

@@ Line 160: / Line 160: @@
 Seperti layaknya client IPv4, maka client dapat di sembunyikan di belakang router dengan IPv6 masquerading (hide/overlap NAT), seperti
-  ip6tables -t nat -A POSTROUTING -o sixxs -s fec0::/64 -j MASQUERADE
+  ip6tables -t nat -A POSTROUTING -s fec0::/64 -o tun0-j MASQUERADE
 ====IPv6 Destination NAT====

← Older revision		Revision as of 22:21, 4 February 2019
Line 150:		Line 150:

	# ip6tables -I FORWARD -i sit+ -p udp ! --dport 32768:60999 -j DROP		# ip6tables -I FORWARD -i sit+ -p udp ! --dport 32768:60999 -j DROP
		+
		+
		+	===NAT menggunakan netfilter6===
		+
		+	Sejak Linux kernel versi 3.9.0 dan menggunakan ip6tables sejak 1.4.18 maka Network Address Translation (NAT) dapat digunakan.
		+
		+	====IPv6 Masquerading====
		+
		+	Seperti layaknya client IPv4, maka client dapat di sembunyikan di belakang router dengan IPv6 masquerading (hide/overlap NAT), seperti
		+
		+	ip6tables -t nat -A POSTROUTING -o sixxs -s fec0::/64 -j MASQUERADE
		+
		+	====IPv6 Destination NAT====
		+
		+	Sebuah dedicated IPv6 address global dapat di forward ke internal IPv6 address, seperti,
		+
		+	ip6tables -t nat -A PREROUTING -d 2001:db8:0:1:5054:ff:fe01:2345 -i sixxs -j DNAT --to-destination fec0::5054:ff:fe01:2345
		+
		+	====IPv6 Port Forwarding====
		+
		+	Sebuah port yang spesifik dapat di forward ke jaringan internal, seperti,
		+
		+	ip6tables -t nat -A PREROUTING -i sixxs -p tcp --dport 8080 -j DNAT --to-destination [fec0::1234]:80

	==Contoh==		==Contoh==

← Older revision		Revision as of 09:08, 1 February 2019
Line 324:		Line 324:
	¬ LOG flags 0 level 7 prefix `intOUT-default:'		¬ LOG flags 0 level 7 prefix `intOUT-default:'
	0 0 DROP all * * ::/0 ::/0		0 0 DROP all * * ::/0 ::/0
		+
		+
		+	==Simpan konfigurasi iptables==
		+
		+	ip6tables rules akan jalan secara automatis / instan, akan tetapi, apa yang kita set akan hilang jika server di restart. Oleh karenanya kita butuh untuk bisa menyimpan rules yang kita set tersebut, sehingga jika server / komputer di reboot akan langsung aktif.
		+
		+	Ada beberapa cara sebetulnya, salah satu yang paling mudah adalah menggunakan package iptables-persistent. Ketik perintah berikut untuk menginstall,
		+
		+	sudo apt-get install iptables-persistent
		+
		+	Ketik 'Yes" untuk rules IPv4 dan IPv6 saat di prompt.
		+
		+	Setelah instalasi kita akan menemukan dua file di
		+
		+	/etc/iptables
		+
		+	dengan nam IPv4 dan IPv6. Kita dapar mengedit rules sesuai dengan apa yang kita inginkan. Selanjutnya kita dapat start\|restart\|reload\|force-reload\|save\|flush. Sebagai contoh, jika kita ingin "save" rules yang sedang berjalan, ketik perintah berikut:
		+
		+	sudo /etc/init.d/iptables-persistent save
		+
		+	Ini akan menyimpan rule dari IPv4 dan IPv6.