contoh pf.conf untuk warnet

Setelah lama gak sempet bikin artikel apa-apa, akhirnya sekarang “tidak bikin artikel apa-apa juga hehehe”…
Sekarang ini cuman mau nyimpen contoh pf.conf yang biasa dipake di warnet. Biar kalo lupa tinggal copy paste dari sini.
Kalau anda perlu silahkan saja kalau mau dipakai tapi jangan asal copy paste sesuaikan dengan keperluan anda :D.

Ok disini mulai nya

### macros
# internal and external interfaces (ketikan 'ifconfig' buat lihat interface)
int_if = "vr0"
ext_if = "rl0"

# Port Yang Boleh Diakses dari Luar Box silahkan sesuaikan

tcp_services = "{ 80, 110, 25, 53, 113, 21}"
udp_services = "{ 53, 1194 }"

# ping requests
icmp_types = "echoreq"

# Private Network, Yg Mau di Blok Traffiknya
priv_nets = "{ 127.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12, 10.0.0.0/8 }"

### options
set block-policy return
set loginterface $ext_if
set skip on lo0

### Scrub
scrub in all

### nat/rdr
# NAT traffic dari Internal Ke External
nat on $ext_if from $int_if:network to any -> ($ext_if)

# Port Redirector untuk Transparent Proxy & Transparent FTP
rdr on $int_if proto tcp from any to any port 21 -> 127.0.0.1 port 8021
rdr on $int_if proto tcp from any to any port 80 -> 127.0.0.1 port 3128

### filter rules
block all

# Blok Traffik Dari Luar Yang Pake IP Private
block drop in quick on $ext_if from $priv_nets to any

# Blok Trafik dari Luar ke Internal
block drop out quick on $ext_if from any to $priv_nets

# Perbolehkan Akses ke TCP port tertentu
pass in on $ext_if inet proto tcp from any to ($ext_if) port $tcp_services flags S/SA keep state

# Perbolehkan Akses ke UDP port tertentu
pass in on $ext_if proto udp to any port $udp_services keep state

# Perbolehkan Akses FTP
pass in on $ext_if inet proto tcp from port 20 to ($ext_if) user proxy flags S/SA keep state

# Ping Reply OK
pass in inet proto icmp all icmp-type $icmp_types keep state

# Perbolehkan Traffik dari Internal ke Internal Interface
pass in  on $int_if from $int_if:network to any keep state
pass out on $int_if from any to $int_if:network keep state

# Perbolehkan Traffik keluar melalui External Interface
pass out on $ext_if proto tcp all modulate state flags S/SA
pass out on $ext_if proto { udp, icmp } all keep state

Kalau udah silahkan restart dengan command

Gitu saja ya gak pake keterangan

Info Artikel

Di Postkan pada:: 05.04.07 / 11pm

Kategori:: FreeBSD, OpenBSD

Dibaca Sebanyak:: 1,859 kali

Rating:: (5 Votes, nilai: 5 dari 5)

Loading ...

Versi Print:

This work is licensed under a
Creative Commons Attribution-Noncommercial-Share Alike 2.5 License.

Komentar Terakhir

godril: Terima kasih atas tutorialnya. Benar sekali degnan ini saya tidak perlu instal ulang windows, karena saya...

monk bali: luar biasa pokoknya manjur brow…. thanks ya

sawoenk: mas itu bikin iso nya under linux yah? kok command nya command linux?jika saya pake windows caranya gmn? thx...

abdullah: cepat buat album terbaru lagi dong ku ingin dengerin suaramu yang begitu dasyat dan asyik didengar

Pandi: Salam kenal, Saya biasanya pake pptp, menarik juga bikin openvpn pake server sendiri, Yang mau saya tanyain...

Stat Counter

adurahul 31.05.07 / 9am

kang ayeuna dimana? upami sim kuring peryogi bantosan bantosan langsung?

Giest 31.05.07 / 11pm

seperti biasa nuju di Antapani :D, pami aya peryogi mah biasa we japri di dasep [at] giest.or.id diantos..

rachmat 05.06.07 / 10am

Mas Giest, terima kasih untu berbagai artikelnya…
sangat membantu sekali.
Oia Mas, mohon kasih tutorial tentang membuat IDS/IPS box (SNORT) pake OpenBSD donk…
mungkin akan sangat bermanfaat bagi saya dan juga yang lainnya…
Lots thumbs up for Giest’s journey…
Keep on goin’ dude…

to'onk 22.01.08 / 8pm

kang …. umpami bikin limiter bisa ngelimit client, bisa pinjam2an trus tapi gak ngelimit ambil dari proxy cache gimane kang ……..

dr 16.06.08 / 10pm

saya baru kenal setan bsd oomm.. saya cari file pf.conf kok g ada gmn ada cara jitu g nih.. n file /var/log/pf.log juga ga’ ada aharus bagaimana nih…. mohon bantuanya omm…

Giest 17.06.08 / 10pm

@dr
pf.conf biasanya ada di /etc coba cek dengan perintah ls.

contoh pf.conf untuk warnet

Info Artikel

6 Comments

Have your say

Pages

Categories

Random Artikel

Paling Banyak dibaca

Komentar Terakhir

Stat Counter