Pengertian IPTables | Pengertian IP Tables- Pada kesempatan kali ini saya akan sedikit memberikan informasi mengenai Pengertian IPTables.Banyak dari kita yang belum mengetahui mengenai Pengertian IPTables oleh karena itu pada kesempatan kali ini saya akan memberikan informasi mengenai Pengertian IPTables.
IPTables memiliki tiga macam daftar aturan bawaan dalam
tabel penyaringan, daftar tersebut dinamakan rantai firewall (firewall chain)
atau sering disebut chain saja. Ketiga chain tersebut adalah INPUT,
OUTPUT dan FORWARD.
Pada saat sebuah paket sampai pada sebuah lingkaran, maka disitulah
terjadi proses penyaringan. Rantai akan memutuskan nasib paket tersebut.
Apabila keputusannnya adalah DROP, maka paket tersebut akan di-drop. Tetapi
jika rantai memutuskan untuk ACCEPT, maka paket akan dilewatkan melalui diagram
tersebut.
Sebuah rantai adalah aturan-aturan yang telah ditentukan. Setiap
aturan menyatakan “jika paket memiliki informasi awal (header) seperti ini,
maka inilah yang harus dilakukan terhadap paket”. Jika aturan tersebut tidak
sesuai dengan paket, maka aturan berikutnya akan memproses paket tersebut. Apabila
sampai aturan terakhir yang ada, paket tersebut belum memenuhi salah satu
aturan, maka kernel akan melihat kebijakan bawaan (default) untuk memutuskan
apa yang harus dilakukan kepada paket tersebut. Ada
Jalannya sebuah
paket melalui diagram tersebut bisa dicontohkan sebagai berikut:
Perjalanan paket yang diforward ke host yang lain
- Paket berada pada jaringan fisik,
contoh internet.
- Paket masuk ke interface jaringan, contoh eth0.
- Paket masuk ke chain PREROUTING pada table Mangle. Chain ini berfungsi untuk me-mangle (menghaluskan) paket, seperti merubah TOS, TTL dan lain-lain.
- Paket masuk ke chain PREROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan DNAT (Destination Network Address Translation).
- Paket mengalami keputusan routing, apakah akan diproses oleh host lokal atau diteruskan ke host lain.
- Paket masuk ke chain FORWARD pada tabel filter. Disinlah proses pemfilteran yang utama terjadi.
- Paket masuk ke chain POSTROUTING pada tabel nat. Chain ini berfungsi utamanya untuk melakukan SNAT (Source Network Address Translation).
- Paket keluar menuju interface jaringan, contoh eth1.
- Paket kembali berada pada jaringan fisik, contoh LAN.
Perjalanan
paket yang ditujukan bagi host lokal :
- Paket berada dalam jaringan fisik,
contoh internet.
- Paket masuk ke interface jaringan, contoh eth0.
- Paket masuk ke chain PREROUTING pada tabel mangle.
- Paket masuk ke chain PREROUTING pada tabel nat.
- Paket mengalami keputusan routing.
- Paket masuk ke chain INPUT pada tabel filter untuk mengalami proses penyaringan.
- Paket akan diterima oleh aplikasi lokal.
Perjalanan
paket yang berasal dari host local :
- Aplikasi lokal menghasilkan paket data yang akan dikirimkan melalui jaringan.
- Paket memasuki chain OUTPUT pada tabel mangle.
- Paket memasuki chain OUTPUT pada tabel nat.
- Paket memasuki chain OUTPUT pada tabel filter.
- Paket mengalami keputusan routing, seperti ke mana paket harus pergi dan melalui interface mana.
- Paket masuk ke chain POSTROUTING pada tabel NAT.
- Paket masuk ke interface jaringan, contoh eth0.
- Paket berada pada jaringan fisik, contoh internet.