Firewall, berfungsi untuk memfilter semua paket yang lewat pada dirinya, baik dari
jaringan Lokal ataupun Internet. Aplikasi server yang satu ini sangatlah penting, untuk
melindungi jaringan local kita dari serangan luar. Aplikasi firewall yang terkenal pada linux
adalah IpTables, selain itu ada juga Shorewall.
kita akan mengkonfigurasi pemblokiran pada port protocol tertentu. Sebelumnya, anda
harus mengetahui terlebih dahulu, nama protocol beserta port yang sering digunakan. Komputer
kita terdapat kurang lebih 35.000 nomor port. Dan berikut port-port yang sering dipakai :
1. FTP (21)
2. SSH (22)
3. TELNET (23)
4. SMTP (25)
5. DNS (53)
6. TFTP (69)
7. HTTP (80)
8. POP3 (110)
9. IMAP (143)
10. HTTPS (443)

Kita akan mencoba untuk memblokir semua port kecuali port DNS, HTTP, HTTPS,
8080. Berikut langkah-langkahnya ;

1. Siapkan Debian terlebih dahulu, yang saya gunakan adalah Debian versi 7
2. Kemudian, masukan peritah su dan masukan root password

3. Masukan perintah seperti dibawah ini ;

a. iptables –A INPUT –p tcp –-dport 53 –j  ACCEPT 

b. iptables –A INPUT –p tcp -–dport 80 –j  ACCEPT 

c. iptables –A INPUT –p tcp –-dport 443 –j  ACCEPT 

d. iptables –A INPUT –p tcp –-dport 8080 –j  ACCEPT 

perintah di atas akan memberikan akses kepada port DNS, HTTP, HTTPS, 8080.

4. Masukan perintah seperti dibawah ini ;
a. iptables –A INPUT –p tcp  –j  DROP 
perintah di atas akan memblok akses kepada semua port kecuali port yang sudah di beri akses
seperti yang di atas.

5. Dan untuk mengeceknya masukan perintah iptables -L

6. Dan untuk melakukan pengujian anda dapat mengakes aplikasi atau port yang di blok, contohnya TELNET jika TELNET tidak bisa di pakai maka FIREWALL berjalan seperti contoh di bawah ini ;

Untuk melakukan pengujian port yang di beri akses dapat mengakes aplikasi atau portnya,
contoh nya port 80 atau HTTP jika web masih bias di akses berarti FIREWALL sudah berjalan
dengan semestinya.






(sumber: https://biladt.wordpress.com/2017/11/19/konfigurasi-firewall-di-debian-7/)