iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
/ M* {( `# \# {7 q0 k2 H6 bCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
/ [. ]! p2 ]/ C6 q5 m8 B
2、清除已有iptables规则
iptables -F
9 D$ h1 T5 `/ l3 ]5 p$ H. v iptables -X
iptables -Z

) B. ]6 V4 ^3 |$ p8 Z; D* ^6 G3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
/ v8 J; i4 \/ h) D  u; b # 允许已建立的或相关连的通行
' f* R  B' ^8 [9 p5 X, {iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
; b0 N6 t, P% F #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
) c2 a6 k' e( R: g1 q9 }8 }7 {8 x8 J  ? # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
3 F; E  e6 r, K& X$ {; y* |1 ^& n9 w #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
4 b! ~6 c9 Z- |0 T  G: ~ #允许FTP服务的21和20端口
8 I  O6 y9 P% \( b. a1 H9 q: I& fiptables -A INPUT -p tcp –dport 21 -j ACCEPT
" M) [: N9 o, U iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
' v. A4 K9 s8 D* [6 O7 J3 O6 Q5 Y#禁止其他未允许的规则访问
0 g0 |* _( f: \: J# D. L8 Niptables -A INPUT -j REJECT
( G+ V1 ^, F( ~( U: _3 u9 o iptables -A FORWARD -j REJECT

+ e, D8 m; i* x4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
  Y" S! {; I% G3 Y2 G# G#屏蔽单个IP的命令是
1 U. e  F4 s& K1 P! |1 Xiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
2 o  k. N9 [$ ~1 _6 Yiptables -I INPUT -s 124.45.0.0/16 -j DROP
7 M. H$ m2 ~6 k$ D #封IP段即从123.45.6.1到123.45.6.254的命令是
! w7 L# L) Z+ i- viptables -I INPUT -s 123.45.6.0/24 -j DROP
9 t6 o( U" `0 L
& h, e) ~' N2 J7 w4、查看已添加的iptables规则
iptables -L -n
9 _9 N% v' ?1 _6 u  B& w# J4 e1 l v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
! u& O! |4 A; zn：只显示IP地址和端口号，不将ip解析为域名
: Z- W8 Z* A7 x1 r) L2 s# V
' w/ t  Y- {( M! R' d9 E" k5、删除已添加的iptables规则
8 U' i" y3 S  K5 R3 }2 S8 B7 t 将所有iptables以序号标记显示，执行：
' w! \- q7 ^; ?2 F5 u" D2 X) U, B9 }2 Niptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
+ M% u2 _  Q. r* d. `8 L/ ?/ Niptables -D INPUT 1
% a$ U  U* _* q  F% ~0 J4 {. Y" m0 v
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
6 p+ V1 x: @3 f CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
5 S5 Y. W1 L2 kiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
9 Z- w6 f$ [8 {7 n; M( Q7 H9 r8 o iptables -I INPUT -s 211.2.0.0/16 -j DROP
2 Y5 A& |* ?; j8 t5 F: ]( u3 n iptables -I INPUT -s 211.3.0.0/16 -j DROP
& A; q3 {( k3 Z
% m. m/ l9 L- U) ?+ ?* p/ i封整个段的命令是：
9 i) o$ B' ?3 r. ~iptables -I INPUT -s 211.0.0.0/8 -j DROP

3 v/ z9 d" M& w, x7 \% n封几个段的命令是：
4 M1 X9 Q' h, I. diptables -I INPUT -s 61.37.80.0/24 -j DROP
9 |1 H) L" n% W" L iptables -I INPUT -s 61.37.81.0/24 -j DROP
- h4 W% h6 K3 O
5 z4 C2 p( T5 u9 @( `- V6 V解封的话：
2 I2 b: }/ |" ?8 L) n0 j* n( Riptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
' ]1 A! b( M) Q 开启：chkconfig iptables on
8 }- D" w! X1 `3 |) \关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
5 Q# m+ q: i5 w! \3 i关闭：service iptables stop