[ASK] Cara block semua IP negara kecuali IP Indonesia


Status
Not open for further replies.

ddnang02

Beginner 2.0
hallo Tuan-Tuan sekalian

mau nanya nih

gimana caranya buat block semua ip yg masuk dari semua negara kecuali dari ip lokal (indonesia) menggunakan setting iptables??

mohon bantuannya Tuan2 sekalian
 

ngaco

Apprentice 1.0
hallo Tuan-Tuan sekalian

mau nanya nih

gimana caranya buat block semua ip yg masuk dari semua negara kecuali dari ip lokal (indonesia) menggunakan setting iptables??

mohon bantuannya Tuan2 sekalian

Sebetulnya kalau saya cenderung pilih logika DROP baru Open (maksudnya, defaultnya DROP, baru ALLOWnya untuk ip indonesia saja).
Tapi IP Indonesia itu buanyak sekali loh Mas... dan ga cuma satu dua segmen /20 atau semacamnya.. Apa ga sebaiknya di level aplikasi atau DNS menggunakan GeoIP? Ga tau juga saya iptables bisa GeoIP atau engga...
 

voezie

Hosting Guru
hallo Tuan-Tuan sekalian

mau nanya nih

gimana caranya buat block semua ip yg masuk dari semua negara kecuali dari ip lokal (indonesia) menggunakan setting iptables??

mohon bantuannya Tuan2 sekalian

Pakai Cloudflare paling gampang, tinggal Allow Country Indonesia
 

sentabi

Expert 2.0
hallo Tuan-Tuan sekalian

mau nanya nih

gimana caranya buat block semua ip yg masuk dari semua negara kecuali dari ip lokal (indonesia) menggunakan setting iptables??

mohon bantuannya Tuan2 sekalian

ini servernya di Indonesia atau luar? kalau di Indonesia minta provider memblokir akses dari luar negeri aja
 

valent

Apprentice 1.0
Kalau vpsnya untuk website kenapa tidak di level webservernya saja (apache/nginx) dengan modul geoip. Tapi kalau untuk keperluan lain sebaiknya juga jangan menggunakan iptables, terlalu banyak entry di iptables bisa bikin lemot.
 

arieonline

Expert 1.0
Kalau vpsnya untuk website kenapa tidak di level webservernya saja (apache/nginx) dengan modul geoip. Tapi kalau untuk keperluan lain sebaiknya juga jangan menggunakan iptables, terlalu banyak entry di iptables bisa bikin lemot.

ga kebalik pak? klo iptables kan di tingkat kernel blokir nya, klo di tingkat aplikasi bearti apache tetap kena beban utk memblock akses
 
Status
Not open for further replies.

Top