iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
, _2 z2 l+ s: t) _7 K2 N7 G! P; ?! wCentOS执行：yum install iptables
" k& O) X! A! n( s- F: y" W2 p7 v Debian/Ubuntu执行：apt-get install iptables

" H% ]) f! J* j% d2、清除已有iptables规则
4 p& R/ A: _5 Y9 y: R4 Z1 e& iiptables -F
* X) C7 F% I! i& L$ m- Y+ } iptables -X
iptables -Z

3、开放指定的端口
3 M9 S* h* ~( D' A6 Q! D! ^#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
$ z4 F" d. |/ Y* ]3 n+ z # 允许已建立的或相关连的通行
$ G6 ^- \+ m% y: L; U$ ^; l5 Y+ [! siptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
' ]" ?/ l( K6 _& [' xiptables -A OUTPUT -j ACCEPT
# 允许访问22端口
7 U  }; a" ^; l) X) L8 r  h% Tiptables -A INPUT -p tcp –dport 22 -j ACCEPT
6 J$ F8 Z% T  [+ _# W4 v #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
  ^- w. K& o5 j/ ^, x #允许FTP服务的21和20端口
* I2 j) n( o% \( X  {# m0 Y! s5 \iptables -A INPUT -p tcp –dport 21 -j ACCEPT
% I% u. l3 v6 N iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
9 o. x# b* q1 v" _" H#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
! E' d1 C4 E8 w7 ]
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
9 `0 d3 e* |' a2 O7 q+ e  U7 G7 F$ diptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
  l( x0 ~4 f9 oiptables -I INPUT -s 123.0.0.0/8 -j DROP
5 R: M1 M  o1 r #封IP段即从123.45.0.1到123.45.255.254的命令
. X' k0 @4 U5 o  Z0 f0 Hiptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
0 l/ h. {% f1 `, O8 V. }7 K5 _iptables -I INPUT -s 123.45.6.0/24 -j DROP
' W* Y' L; A* s1 P& m
4、查看已添加的iptables规则
; q$ E; u' G& K: }4 e; B, Biptables -L -n
3 p: e1 a& k4 m; p  n* W v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
8 y8 n6 O1 F/ N 将所有iptables以序号标记显示，执行：
0 }4 d4 `" q9 |( \iptables -L -n –line-numbers
6 d7 o) S* ~  b, Z, K# f比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
8 z7 ^1 j& n' Q CentOS上可以执行：service iptables save保存规则
" R3 L9 X& e$ Q8 r! `9 f+ `linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
0 b" M( u5 H8 Q% B( x封IP段的命令是：
7 O8 Y7 |; ~! Z5 V; o& m2 giptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
/ g! B3 e+ e6 K6 E% H: J+ |! V iptables -I INPUT -s 211.3.0.0/16 -j DROP

: K; `, b+ `! u7 N封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
& c2 M) m0 K4 `: V* F+ `$ {) V
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
$ O" c( t: v9 n  {2 E& _  o0 t- y iptables -I INPUT -s 61.37.81.0/24 -j DROP
, M- d+ [5 Y7 U' L3 T6 p
- ?. k4 J2 }$ j# e! u/ H5 Q' |/ s解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
( K1 s7 R# V9 S8 m  {) E
关闭： /etc/rc.d/init.d/iptables stop
; u3 V; k8 A: H( X1 M启动： /etc/rc.d/init.d/iptables start
7 J: X! O) t' u& l* c重启： /etc/rc.d/init.d/iptables restart
, u6 A" o  u2 V) S, u
; t# O$ l' }$ v' s1、重启后生效
' B, y% y* d: a) o 开启：chkconfig iptables on
关闭：chkconfig iptables off
- w% s" n3 c& T: v2 @; e+ k. A4 c$ y$ Y 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop