iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
. N- c% g1 @  S' K! }9 T Debian/Ubuntu执行：apt-get install iptables

6 G, P+ u' J! n, ?3 o2、清除已有iptables规则
: _* M  b. h9 `4 ziptables -F
. b! \% n1 d0 x5 ~5 s' o5 q7 r" _* l: J iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
0 i; \2 a- C$ ?' V) a$ s # 允许已建立的或相关连的通行
, G' \6 j; [9 N$ G% ]iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
4 e6 q( C* }+ R! Y+ f8 N# l #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
+ D* T' s9 _, k # 允许访问22端口
# J/ ?% x) O. f7 f8 U" xiptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
+ O4 t+ u+ m& q+ M. P1 n iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
6 R6 i1 K0 {- N2 r2 |iptables -A INPUT -j REJECT
& o$ \4 t, \1 A& G) {# r' f7 X iptables -A FORWARD -j REJECT
# A2 P) c, J9 D( S
  m4 h! P% h' v4 V) Q4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
! ^) N' a3 l: i2 ~  Ciptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
& H0 t8 s- m! X% Eiptables -I INPUT -s 123.0.0.0/8 -j DROP
% [* V! f' s7 _$ `: \ #封IP段即从123.45.0.1到123.45.255.254的命令
8 Y2 ?. O- w. Hiptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
: ?, R& P4 N, M+ y( N8 T" m' Qiptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
1 [( L# `: y5 @8 i1 C& i v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
& }9 `& p0 a; ?# g$ Q% @, fx：在 v 的基础上，禁止自动单位换算（K、M）
/ T3 \" s+ m: S+ _- B: Q* rn：只显示IP地址和端口号，不将ip解析为域名

; Q: R2 Y4 i6 v, j0 N, k5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
* P) S' l" P# c9 C. giptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
! ^( z, L& V0 u( Mchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
3 t9 j+ ^8 r5 E8 K: g封IP段的命令是：
# E3 m0 G. U# l/ ^iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
) F+ k2 O  d* [% S& X
7 A: c  B" k0 G2 Q2 D& A% E1 e封几个段的命令是：
/ F- G* T' G6 {# n# B) N# Piptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

# X; Z0 }9 f( L+ ~8 z6 _解封的话：
iptables -D INPUT -s IP地址 -j REJECT
6 h# p; k' g% ]3 c iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
3 @) z( g& |! U$ K# V启动： /etc/rc.d/init.d/iptables start
4 I( Z; p' e4 }7 U4 u0 C% |8 G重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
- }: |3 h2 ~& m( S: j& [ 开启：chkconfig iptables on
. C, H6 D7 O8 ^# [7 k关闭：chkconfig iptables off
, @7 I+ ]5 z' [6 p& M 2、即时生效，重启后失效
+ V* b9 P* k2 E6 e' E  D 开启：service iptables start
1 r7 F/ \0 }. W5 j* \关闭：service iptables stop