iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

9 a/ u' \9 y. h, G6 k/ q2、清除已有iptables规则
6 T$ X3 t8 C0 ?/ `9 {. b9 Z9 Ziptables -F
iptables -X
( ~# B1 }! M6 _  K; @/ ?$ Z iptables -Z
+ t% F$ G& d# y& J
/ l1 }1 r3 G& |+ }* R2 G& a, t3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
2 Y9 x+ C6 ~: W9 A4 b& riptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# x+ X1 X4 T7 g5 T* T  Y  W5 t- v # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
1 L2 L3 w7 ^4 t$ |7 k #允许所有本机向外的访问
7 v+ G" _$ ]+ A! ciptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
/ m1 l# j0 t1 n% Y, s5 A9 ]  S/ i #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
' i- E" W) U2 M( ` iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
& A2 a' n! [% R( @iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
% e* I* E0 P/ V5 u7 h) V2 g
4、屏蔽IP
& N% g- Y0 V- n6 J #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
( F: B1 n9 U2 Ciptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
* B1 _  |( }8 Viptables -I INPUT -s 123.45.6.0/24 -j DROP

, Y8 u8 o, Q9 w+ L" p4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
7 [" n; w( ]/ w8 R) U1 W8 |& J8 ^x：在 v 的基础上，禁止自动单位换算（K、M）
7 c/ Z2 W! k# {n：只显示IP地址和端口号，不将ip解析为域名
/ Z* _: B6 N; O5 A; W/ H
# P2 ~2 Q* i. c% m. f5、删除已添加的iptables规则
) Z$ S" F  a& [. i7 t 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
% s' F8 ^% [+ N* x, [: h' @6 N8 g比如要删除INPUT里序号为1的规则，执行：
% a2 p0 {, N: k4 ziptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
: X3 a8 p' M- L. {5 v6 Y CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
/ g" Q8 T4 V" Z) b6 q/ W$ H封IP段的命令是：
3 Q) [! [5 \& w# ]& K% C) Siptables -I INPUT -s 211.1.0.0/16 -j DROP
& z9 r! M( P% Q. s8 \0 y% u iptables -I INPUT -s 211.2.0.0/16 -j DROP
- O0 N. M1 M- V iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
* }$ Q( N/ ~$ @( w2 z' y3 Qiptables -I INPUT -s 211.0.0.0/8 -j DROP
9 X5 x! a5 |) H0 `
封几个段的命令是：
) O1 O$ x2 n, [; A  miptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
# A% ?1 h) r0 K; d
$ h8 x% `$ t2 x2 E# D, v解封的话：
  [  a* p5 p3 g9 iiptables -D INPUT -s IP地址 -j REJECT
' |) h: P/ f  m, L1 A5 c( `! R iptables -F 全清掉了

0 W) @% \) ~4 G7 R4 ]关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
, x" B' l' J6 `( y' N* u0 b, u重启： /etc/rc.d/init.d/iptables restart

; j' P9 I  f  q1 `0 q* x; k1、重启后生效
& g! k! h9 w% u, M2 A1 L" g+ j8 e 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
' @7 E1 b5 w' k6 ] 开启：service iptables start
关闭：service iptables stop