iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
. |' O4 P, d. u7 O9 |( i/ {$ m: |CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
' q5 y5 X& l% W  |  p
2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z

- }; b; C' O5 f+ S0 D: C3、开放指定的端口
* n$ j0 X* P! f# J7 ]" X#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
6 ?3 g- x5 i3 Q$ X& ?* o # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
5 s6 D6 G" s4 i$ m4 x' S) niptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
- |3 @# _- X) W* p3 E& h  R, I& {1 h7 | #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
$ y6 d* _2 ?7 Y8 i" D#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
- \7 u% h( g+ `# A0 m0 } iptables -A FORWARD -j REJECT

* p3 D: ]. w9 ]& X9 H5 B" @5 O' L4、屏蔽IP
. k. E# p0 D% A" P6 l #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
! |2 L7 v6 g9 f" C5 x. P2 Jiptables -I INPUT -s 123.45.6.7 -j DROP
' W# K& y( r7 t- u #封整个段即从123.0.0.1到123.255.255.254的命令
- l. ^8 Q& n& |iptables -I INPUT -s 123.0.0.0/8 -j DROP
1 r. y& U7 [4 D3 x #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
! i1 t( P9 B& M! O) j- j) U8 d  r: H
4、查看已添加的iptables规则
iptables -L -n
$ w; y7 M7 {0 A2 ?. V v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
8 \5 [# k9 s6 S/ C4 O9 Zx：在 v 的基础上，禁止自动单位换算（K、M）
$ w6 q0 ~6 Q- O3 R4 _n：只显示IP地址和端口号，不将ip解析为域名
3 S( H8 T' L% \5 g# M( z$ r* [( g: f
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
: z4 |: m$ h' Z( s" A& F- j6 @chkconfig –level 345 iptables on
* ~1 Z; L' l8 A3 g. F6 c CentOS上可以执行：service iptables save保存规则
# y% _* E) q; a, r; V, d, O" Xlinux下使用iptables封ip段的一些常见命令：
4 `1 `1 I* m1 w: J 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
8 M9 y0 b8 Z4 ciptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
3 h# S" C/ E# \& d1 ?# q iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
2 y6 N! [5 V' _1 w/ Biptables -I INPUT -s 211.0.0.0/8 -j DROP

  s$ d& {' @& p2 ~* ?: U封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
$ w/ q! E9 W* V: C3 J1 H, ` iptables -I INPUT -s 61.37.81.0/24 -j DROP
; |9 D+ e* p- E. r  ]$ r" \
. ?, A4 }; _. U2 y" W1 W) h7 U解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
# l% a  |( R8 q
关闭： /etc/rc.d/init.d/iptables stop
6 I& U* D9 Y7 ~8 Y9 _7 K. O: o! c1 _启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
: [$ k, U3 O! W  k8 ]
1、重启后生效
3 E% O% ?' I3 N4 m9 H4 C  Y1 Z 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop