🛡️ UFW vs iptables: Firewall Pilihan Saya untuk Mengamankan Server Homelab

✨ Pendahuluan

Saat pertama kali belajar mengelola server, saya sering bingung bagaimana cara mengatur firewall yang efektif. Dua tools yang paling sering saya temui adalah UFW dan iptables. Di blog ini, saya ingin berbagi pengalaman pribadi menggunakan keduanya.

🔍 Apa Itu UFW?

UFW (Uncomplicated Firewall) adalah antarmuka sederhana untuk mengelola aturan iptables di Linux. Tujuannya mempermudah konfigurasi firewall bagi pengguna baru.

✅ Sintaks mudah dibaca

✅ Cepat untuk setup aturan dasar

✅ Bagus untuk server kecil dan penggunaan sehari-hari

🧩 Apa Itu iptables?

iptables adalah tool firewall yang lebih "mentah" dan powerful. Ia langsung memanipulasi ruleset kernel Linux Netfilter.

✅ Sangat fleksibel

✅ Cocok untuk setup firewall yang kompleks

✅ Mendukung banyak table dan chain

⚙️ Cara Instalasi UFW di Debian/Ubuntu

Pertama, saya install UFW dengan perintah berikut:

sudo apt update
sudo apt install ufw

Setelah terinstal, statusnya biasanya nonaktif.

🛠️ Cara Setup UFW

Contoh setup yang sering saya pakai:

1️⃣ Allow SSH:

sudo ufw allow 22/tcp

2️⃣ Allow HTTP dan HTTPS:

sudo ufw allow 80,443/tcp

3️⃣ Enable UFW:

sudo ufw enable

4️⃣ Cek status:

sudo ufw status verbose

Jika ingin reset aturan:

sudo ufw reset

🛠️ Cara Setup iptables

iptables sedikit lebih rumit. Contoh setup sederhana:

1️⃣ Cek rules aktif:

sudo iptables -L -v

2️⃣ Flush semua rules:

sudo iptables -F

3️⃣ Allow SSH:

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

4️⃣ Allow HTTP/HTTPS:

sudo iptables -A INPUT -p tcp -m multiport --dports 80,443 -j ACCEPT

5️⃣ Drop semua koneksi lain:

sudo iptables -A INPUT -j DROP

Untuk membuat aturan permanen, saya simpan rules:

sudo iptables-save > /etc/iptables/rules.v4

✅ Kelebihan dan Kekurangan UFW

Kelebihan:

• Sintaks sangat mudah
• Cepat dipahami pemula
• Integrasi baik di Debian/Ubuntu

Kekurangan:

• Tidak sefleksibel iptables
• Kadang terbatas pada skenario rumit

✅ Kelebihan dan Kekurangan iptables

Kelebihan:

• Kontrol penuh atas traffic
• Bisa membuat rule yang sangat detail

Kekurangan:

• Sintaks panjang dan membingungkan bagi pemula
• Risiko salah konfigurasi lebih besar

🎯 Penutup

Dari pengalaman saya, UFW lebih cocok jika hanya ingin cepat membuat firewall dasar di homelab. Namun kalau ingin setup granular atau belajar lebih dalam, iptables tetap menjadi pilihan yang powerful. Biasanya saya memulai dengan UFW dulu, lalu beralih ke iptables jika kebutuhan semakin kompleks.