iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
# L. S7 m) @( i( Z
2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z

3、开放指定的端口
* F: D% P) N. _; Z2 D0 g#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
: X, W, t; p5 f, ]: viptables -A OUTPUT -j ACCEPT
. c/ N5 _6 _# Q2 I' h5 B # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
$ a2 e' R: [/ Q2 j0 W, t #允许访问80端口
  k7 I" e1 j% y/ ^( a5 _! Ciptables -A INPUT -p tcp –dport 80 -j ACCEPT
# Z# V8 o3 o& s+ P+ y* K' j #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
- {/ V% Z" h+ h4 u iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
. _, D% U' D+ g' M1 \2 m iptables -A FORWARD -j REJECT

4、屏蔽IP
  W/ W  }) Q0 i) O #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
3 W: l3 D$ Q& q3 T#屏蔽单个IP的命令是
" G0 q3 d6 m) d  ^( G1 Tiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
9 K9 o; W# l( Biptables -I INPUT -s 123.0.0.0/8 -j DROP
" }" o$ h, g# t/ f7 g+ f- k2 g' q #封IP段即从123.45.0.1到123.45.255.254的命令
5 H8 U( {  z. `- E; f+ H+ b/ Liptables -I INPUT -s 124.45.0.0/16 -j DROP
6 k. v- }- ~/ \# t; V2 i# s1 J #封IP段即从123.45.6.1到123.45.6.254的命令是
, T& }( P6 _" W# ?0 ~, kiptables -I INPUT -s 123.45.6.0/24 -j DROP
5 ]- {1 `/ D: S7 j: u
4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
1 o* Z  a5 F6 I5 Nx：在 v 的基础上，禁止自动单位换算（K、M）
2 i" u+ L, W, M- p! ^n：只显示IP地址和端口号，不将ip解析为域名
7 _- y8 E* A( D: T, F4 f+ O
5、删除已添加的iptables规则
& X; y* }' Z4 f 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
' t2 I- T8 ^! Z% e" M& N* T. \4 ciptables -D INPUT 1
! K4 X( j9 u4 n# H9 }4 y
6 l9 b3 X; L* q" b# a6、iptables的开机启动及规则保存
$ \* X9 I0 B% G; ?; Schkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
4 l* j" X+ k9 _8 \2 piptables -I INPUT -s 211.1.0.0 -j DROP
3 ]+ z( z2 I' q( n% }8 J1 r4 [: n封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
6 j" Q) A! o- v9 B  h9 A& V  l9 h iptables -I INPUT -s 211.2.0.0/16 -j DROP
. l+ l8 D& I" S; w/ \! A iptables -I INPUT -s 211.3.0.0/16 -j DROP
$ k1 E% N& d4 k+ R/ u  \
; l$ z) N0 v2 h) P封整个段的命令是：
8 @0 j/ E1 c1 j% p5 @iptables -I INPUT -s 211.0.0.0/8 -j DROP
" F! Z1 t$ S1 x) F0 H1 m) o, T
6 o9 R3 N/ E$ p& B4 a3 M' S& E, {6 r% k封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
& H/ A; r, L* W iptables -I INPUT -s 61.37.81.0/24 -j DROP

9 ~; |4 b2 Y+ [解封的话：
6 Y1 P+ U) d6 k& _, _% i( Viptables -D INPUT -s IP地址 -j REJECT
# Q( _% x8 [3 A! E6 _4 `0 V! [ iptables -F 全清掉了

8 I, n8 h" M0 d# n. R' `2 j关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

/ h) `9 F7 U8 x& B1、重启后生效
开启：chkconfig iptables on
/ V1 v" D7 e6 H' A关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
  Z2 g0 @0 {0 J6 J' a; j, B  t% R关闭：service iptables stop