iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
iptables -F
0 m) A) ^  _" c8 J9 z% w9 h! L iptables -X
% p% @! L! y  s# Y1 Q' { iptables -Z
* u( z$ G. ^3 X. y  J
3、开放指定的端口
% S8 c5 ]% z+ n/ i" ]9 L9 }#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
" E% x9 ^9 p# i0 {, ? # 允许已建立的或相关连的通行
7 L0 E! Z3 g  \, w; c" c. I7 Qiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
4 `* V& s5 l/ P+ ?9 f* A, A #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
9 A, A9 W3 u& ]4 q #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
3 ~# f8 X% A+ Viptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
# x3 d+ h  Q) w% |- l #如果有其他端口的话，规则也类似，稍微修改上述语句就行
! i$ g5 c4 \. N% Q* r#禁止其他未允许的规则访问
7 A) v0 S4 X) t$ w( d& w: Jiptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
+ T% V$ Q2 g, C. E) \
4、屏蔽IP
! d# Z4 R# H: H% b$ z$ |; ^ #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
. ~- y% s, c. Riptables -I INPUT -s 123.0.0.0/8 -j DROP
) m- h1 k. k& e! @9 D: v #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
" N1 j7 D, A  v5 G5 yiptables -I INPUT -s 123.45.6.0/24 -j DROP
1 l8 R7 y) F/ O, B3 o% f
4、查看已添加的iptables规则
% a8 J0 G) r, y! y( W8 Kiptables -L -n
# {. |8 Z! v% Q v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
' }" X, |4 l* k% b3 f; s; H* Dn：只显示IP地址和端口号，不将ip解析为域名
: {9 V1 S# |1 \* |' V
5、删除已添加的iptables规则
$ r/ D, @; ]& x4 ?, W9 ` 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
+ O- |7 Z5 M+ G2 |3 a6 _) b3 ]- A: {2 d比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

( L1 H' `9 R* `! T5 }$ v6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
, f3 K, V# l& i6 a3 Slinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
% i' Z8 a5 Y9 N7 o
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
/ J2 N9 Q% S( B  W, A: J% G2 }iptables -I INPUT -s 61.37.80.0/24 -j DROP
+ g: Z' U7 E7 n1 ^; c! \% Y iptables -I INPUT -s 61.37.81.0/24 -j DROP
& d) y  @6 d; X
解封的话：
5 Y% r$ K- C0 N' j- Iiptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
0 e* f3 w! Q/ t  C启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
' W; C8 }  O  ^: Y/ c: X- X1 E. B
1、重启后生效
' Y9 F0 ~! U' x 开启：chkconfig iptables on
! g: `5 M. V( M. N0 M2 ^关闭：chkconfig iptables off
- R0 S3 Y5 |/ _ 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop