iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
+ M% P  O1 z% U0 P) P' j Debian/Ubuntu执行：apt-get install iptables

. c- H7 `) {% F% S& ?) |2 J6 X) H8 P: }2、清除已有iptables规则
% v; S( ~: B0 o$ o- Piptables -F
: w# Q6 V2 }+ A3 d% [! V2 D iptables -X
iptables -Z
+ j! _) y3 D3 ?% C4 d
3、开放指定的端口
) r5 O  T% [5 _' c+ O7 j+ G2 h#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
2 O) H1 l+ N+ h, O1 F. ] # 允许已建立的或相关连的通行
3 F0 G1 s% ~! S7 S. _, biptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
# ^" g* T0 z5 d; q! |0 g. u5 @iptables -A OUTPUT -j ACCEPT
5 q) d5 D3 i' g # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
0 ]8 t& k5 v6 a, W #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
' w& R6 _  v0 ]( K+ N #允许FTP服务的21和20端口
" t- v' p1 o1 a# s. N2 piptables -A INPUT -p tcp –dport 21 -j ACCEPT
6 b* j* V; p7 \/ W, i) ^, w iptables -A INPUT -p tcp –dport 20 -j ACCEPT
" P' o* e' c' g& B  D- d8 | #如果有其他端口的话，规则也类似，稍微修改上述语句就行
5 o. s7 L0 M/ o' z  q#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
) W& _4 @: k" l/ W1 F) |  O& b. ~! U
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
1 Y0 o$ W0 z5 W$ j( o' c. W#屏蔽单个IP的命令是
3 W: Y; N. M- w' X$ R1 Liptables -I INPUT -s 123.45.6.7 -j DROP
  W( i5 G3 }; l/ @1 r7 { #封整个段即从123.0.0.1到123.255.255.254的命令
" {: R. T" b8 \' `# [" M" }iptables -I INPUT -s 123.0.0.0/8 -j DROP
0 }% `. V! ~% b' O. k1 l #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
6 N2 P: {3 b7 q1 N5 d# D #封IP段即从123.45.6.1到123.45.6.254的命令是
* g2 w6 B' H4 s$ liptables -I INPUT -s 123.45.6.0/24 -j DROP
) Q7 W$ F; B/ ?
( }- o1 G/ K* a1 j/ O/ ~  F; y4、查看已添加的iptables规则
, K; ^; M1 @3 h5 Z! Biptables -L -n
) C$ s) K: W5 k1 J( w v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
7 E0 T3 _, o" Y9 P/ ^- W$ Y8 Bn：只显示IP地址和端口号，不将ip解析为域名
8 c6 D3 w% R% ]: ?5 w: W( U
. I! j& {- }# M; i$ n5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
8 A0 z, T* q0 k0 o5 b) g" K比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
- k, x/ X5 x5 i6 X3 ~' B. tchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
6 P: K1 E( Z. L( Q( Q; j8 H3 N, }linux下使用iptables封ip段的一些常见命令：
5 c8 U, O3 s* q) q0 p) e 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
. x. A6 x* j( I8 h6 k5 K2 w8 M封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
- Q0 b- i5 R/ Z% v* C9 Q, a6 y iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
: i; C/ A. F% i! i0 `2 j4 I# r
2 Z- o( Q( H2 C) E* y' ?封整个段的命令是：
% g5 Q) n$ d  T) m& c/ d$ o2 m" ]iptables -I INPUT -s 211.0.0.0/8 -j DROP
0 f6 p# r5 a# p
% I* f" `* T- s3 u  \封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
6 z% z( s5 H8 _: v3 f- i* r
; u5 B  \( Y( O* U& ]9 y( K0 ^, `解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
4 R7 L# O# f1 \4 [: b启动： /etc/rc.d/init.d/iptables start
8 y; \/ H( M) T# b* ~重启： /etc/rc.d/init.d/iptables restart
( u+ T" R; Q/ x  z; z. m
4 E7 A! g8 x' T5 C1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
7 s' a% C+ R5 z 开启：service iptables start
( m1 p1 S$ [. t/ j关闭：service iptables stop