iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
7 ?4 ~: K, E1 LCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

3 U9 c: I: H1 [+ H% l2、清除已有iptables规则
/ l" c' H) H. Q8 c. d6 A- [iptables -F
3 {* O( M* {+ _2 ?. a9 ` iptables -X
iptables -Z
7 W1 ?& R% Z2 G: I
# d: b' f; V5 f$ `' a  d3、开放指定的端口
/ P7 D, g( u/ Z#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
' t4 X0 j, ^. niptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
' X+ }3 V' u+ s, R, N& _0 g #允许所有本机向外的访问
/ r0 ?$ T$ I  k2 n9 Riptables -A OUTPUT -j ACCEPT
5 a; R4 q! X; l6 D5 O # 允许访问22端口
0 R9 |0 W7 p' q" m+ Y6 s4 riptables -A INPUT -p tcp –dport 22 -j ACCEPT
+ ]  V" a6 F* @+ e2 l, Z3 K #允许访问80端口
* V: f( a2 D% \9 Diptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
# P9 O4 m5 g- I9 V0 Z6 _iptables -A INPUT -p tcp –dport 21 -j ACCEPT
: e# q% [: h3 g. u* h' Z% J5 k iptables -A INPUT -p tcp –dport 20 -j ACCEPT
$ W6 B, e3 r: W4 d# `3 Q #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
+ R; L, a% q) m" Piptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

5 ?' l- J. H  Z, t9 F2 Z7 C4、屏蔽IP
* w! l  @/ d0 [$ c- k' ~3 H #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
* N* [2 v7 m' m#屏蔽单个IP的命令是
8 W' H6 ?) A5 P3 n; k1 Hiptables -I INPUT -s 123.45.6.7 -j DROP
  B# T, c, z" @+ x3 }6 u1 R/ @ #封整个段即从123.0.0.1到123.255.255.254的命令
/ V5 @$ \3 P4 v+ wiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
: z% b7 q  h6 w. |% l1 iiptables -I INPUT -s 123.45.6.0/24 -j DROP
& d5 m4 H$ @. `: f! ^/ A/ S
# h% G* q; t- E) b# g, y4、查看已添加的iptables规则
* Y, @6 S3 I7 H+ E) @iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
) v! H$ Y! r7 E* V/ R( p6 z7 {# qx：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

1 C4 @1 A' e- _/ O* g: N! y5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
+ z7 b- I4 T9 O  Biptables -L -n –line-numbers
) b; E9 F% R0 `. z0 Z8 F9 I比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

+ w2 o- F4 B0 p" n8 w3 i6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
2 S$ l, ~. `% D8 H# p4 Q CentOS上可以执行：service iptables save保存规则
7 {; I( p+ R. {* M4 O% N1 jlinux下使用iptables封ip段的一些常见命令：
5 K4 M5 f. ]( d& T1 G/ d: b( g 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
4 Q" n" h( V. A4 N5 H1 e封IP段的命令是：
7 x& v8 b+ [% p  Y: s# fiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
* s; P) ^- W7 C& m9 M# ^ iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
) }1 K% I% k% E+ W2 [ iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
) M+ N. M* x8 n0 O0 \, i2 miptables -D INPUT -s IP地址 -j REJECT
' ?0 _1 k; B7 U5 s' V. w iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

: B; H  Y, y1 ?8 S; n1 V: G. L0 E1、重启后生效
% g3 h; L, L) G; B5 P 开启：chkconfig iptables on
" q% @, B) I  |( y1 p关闭：chkconfig iptables off
: Q1 Y. N; [# ~ 2、即时生效，重启后失效
7 Y; S3 |% g5 ?) A 开启：service iptables start
) J" e* m: Z5 g  J# Q+ d关闭：service iptables stop