IPCOP tidak menyediakan cara memblokir IP dari webbasenya.
so kita mesti mengutak-atik sendiri kedalem machine IPCOP.
Dalam hal ini kita akan mengunakan Putty or WINSCP untuk mengakses IPCOP.
Setelah anda berhasil login ke ipcop. buka lah file /etc/rc.d/rc.lokal
dan ketikkan fungsi2 IPTABLES untuk memblokir IP-Ip yang tidak diperkenankan di akses, seperti contoh dibawah ini.
/sbin/iptables -A CUSTOMFORWARD -i $RED_DEV -p tcp -m iprange --src-range X.x.x.X-X.X.X.X -j DROP
gantilah X.x.x.x-X.X.X.X dengan range IP yang ingin anda block
contoh range untuk IP multiply.com adalah 66.246.179.201-66.246.179.202
Setelah seleasi jangan lupa untuk merestart IPCOP anda
Semoga bermanfaat
No comments:
Post a Comment