Subscribe:

Ads 468x60px

Jumat, 25 Februari 2011

Port Forwarding Jabber Server Messenger

Menjalankan Jabber Server di jaringan LAN agar dapat di akses dari Internet maka perlu di konfigurasi pada internet gateway baik menggunakan iptables, pf, dan sebagainya disesuaikan dengan operating system di gateway internet yang digunakan.


Kebetulan babah menggunakan linux jadi yg digunakan untuk port forwading adalah iptables, selain itu babah juga menggunakan monowall untuk internet gateway di perusahaan babah bekerja.

Berikut ini adalah port yang harus Nat/firewall rulus konfigurasi untuk jabber server messenger:
# TCP/5222
# TCP/5223
# TCP/5269
Untuk port TCP/5280 babah rasa tidak perlu karena port ini digunakan untuk web administrasi jabber server, kecuali pingin di administrasi dari internet.

Contoh berikut adalah rule port forwarding di iptable/Nat, diasumsikan jabber server ada di ip 192.168.0.4

$iptable -A FORWARD -p tcp -i $INET_IFACE --destination-port 5222 \
--destination 192.168.0.4 -j ACCEPT
$iptables -A FORWARD -p tcp -i $INET_IFACE --destination-port 5223 \
--destination 192.168.0.4 -j ACCEPT
$iptables -A FORWARD -p tcp -i $INET_IFACE --destination-port 5269 \
--destination 192.168.0.4 -j ACCEPT

$iptables -t nat -A PREROUTING -p tcp -i $INET_IFACE --destination-port 5222 \
-j DNAT --to-destination 192.168.1.4:5222
$iptables -t nat -A PREROUTING -p tcp -i $INET_IFACE --destination-port 5223 \
-j DNAT --to-destination 192.168.1.4:5223
$iptables -t nat -A PREROUTING -p tcp -i $INET_IFACE --destination-port 5269 \
-j DNAT --to-destination 192.168.1.4:5269

INET_IFACE adalah ethernet yang terhubung dengan Internet.
INET_IFACE="eth1"

Untuk tutorial port forwading di monowall lihat di postingan babah di web ini.

Tidak ada komentar:

Posting Komentar