iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
- @; C6 r4 j0 M+ b, V+ s8 O# ~" |CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
2 h+ O4 H1 o2 h
2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z

3 E! o" R3 x% j, F1 |* H3、开放指定的端口
: P: B5 x( r- v#允许本地回环接口(即运行本机访问本机)
$ W- ]6 p# Q* ^& N! Miptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
6 X3 p/ \" u- V9 G# o( h  o # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
" ~9 V+ O! b' m! ^* n6 P5 {iptables -A OUTPUT -j ACCEPT
9 D# d. [* d1 `2 y. ~ # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
% _7 Q' r! O  X8 h #允许访问80端口
. E7 z3 \" Y9 W8 o  f! N0 @$ C2 liptables -A INPUT -p tcp –dport 80 -j ACCEPT
! G( U4 j+ g! y7 ? #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
$ e# W# V: `3 ~" _ #如果有其他端口的话，规则也类似，稍微修改上述语句就行
, Y# X5 p! o' |9 C3 {( }4 z#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
6 V# a& w6 k5 Y2 I iptables -A FORWARD -j REJECT
7 J* ~0 E4 h! U8 ?
4、屏蔽IP
! b7 a9 [( h' Y' a #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
' G# P5 q1 T! _8 m- m#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
1 ]8 v( K! Y1 n# H+ [/ v* {iptables -I INPUT -s 123.0.0.0/8 -j DROP
6 U0 V, D  R# y6 w2 Y; j4 C5 n2 M #封IP段即从123.45.0.1到123.45.255.254的命令
* @9 z( r1 U" G* o5 w8 Q. {iptables -I INPUT -s 124.45.0.0/16 -j DROP
+ p- h4 X4 J1 g! c8 S/ m  C9 K$ q  _ #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
7 U7 n& {8 D$ V+ {4 E v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
/ U8 W( Z% V5 a7 s8 `& C' h9 ox：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
4 e0 M7 C! Y0 D; ~8 `; s: n
5、删除已添加的iptables规则
" A( Q# v- Y/ F 将所有iptables以序号标记显示，执行：
% T' L$ c% ]: s! |2 Ciptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
5 ~! B6 I4 N2 H; q, `" c# V
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
! d2 W! M: ?! E! ]linux下使用iptables封ip段的一些常见命令：
5 u6 N, e% C  Z4 M 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
3 [8 D: b* A+ k( Y8 d封IP段的命令是：
9 x8 t) N# C. D9 V+ Wiptables -I INPUT -s 211.1.0.0/16 -j DROP
2 b# `/ }1 j' U! s$ p+ o iptables -I INPUT -s 211.2.0.0/16 -j DROP
6 S3 T3 v/ E! Y* l; L. d2 b" o iptables -I INPUT -s 211.3.0.0/16 -j DROP
+ X" h7 e, x5 X/ W' ~" {
& S3 A/ }+ S; t# c1 R* V3 w8 q封整个段的命令是：
; U$ z" r% w- |, |: U9 Aiptables -I INPUT -s 211.0.0.0/8 -j DROP
$ b( `1 A. D# x2 M6 Q' X6 x
+ I' {% s+ ]) L* v3 t! Z封几个段的命令是：
5 k* G8 i8 v7 g* |iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
/ c: r- b- g0 i2 n6 d; U
$ D- l) M$ `" @4 S' x* g" i解封的话：
. F9 d4 j3 O4 L& _9 e- N9 g1 f/ qiptables -D INPUT -s IP地址 -j REJECT
' k) l  h. y! t; @ iptables -F 全清掉了
, Q5 w) m7 D0 f; U/ R
关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
( G$ j4 x1 a8 A" R, D3 L) S0 b: H重启： /etc/rc.d/init.d/iptables restart
1 \, h$ [7 q# z, x& @! K4 o
1、重启后生效
开启：chkconfig iptables on
7 ?/ O8 W# \3 j( W  V7 y+ h关闭：chkconfig iptables off
) L0 j$ v% v6 ?& P 2、即时生效，重启后失效
, i" C3 s1 L9 n  y5 }; f 开启：service iptables start
8 u# r: ^" b6 _6 [, N关闭：service iptables stop