iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
1 a+ I$ q$ I5 p$ m: pCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
) i$ a+ F6 C; d  C4 C
2、清除已有iptables规则
iptables -F
iptables -X
% v# ^9 K. v! M7 M+ e iptables -Z

' h2 P% N6 T& w3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
1 K3 {5 @7 K' J: \. ^' Qiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
  P- @* B  m* U- Z # 允许已建立的或相关连的通行
6 U8 A, n$ z, M/ fiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
" F" M" `% l1 H' ~ # 允许访问22端口
+ A) J; s# {  j! k2 Riptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
+ B5 \& a. }; \& e0 \iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
8 _/ W) C. `, {. jiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
' R5 O* h$ @. a% C+ A6 R iptables -A FORWARD -j REJECT
3 i) W7 `' S$ g# f* m
+ Y0 C) N- B. m4 \1 m6 u4、屏蔽IP
  N5 e+ b& t% R0 V$ b #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
3 T  K1 L; I  Y; G6 l1 Z7 t, s #封IP段即从123.45.0.1到123.45.255.254的命令
- u! M* r4 x0 W1 ?: T' }' j/ M5 Eiptables -I INPUT -s 124.45.0.0/16 -j DROP
" \3 l: s3 z4 K) e5 z1 M #封IP段即从123.45.6.1到123.45.6.254的命令是
0 L6 G; U9 T& }9 S5 j$ Riptables -I INPUT -s 123.45.6.0/24 -j DROP
$ N1 }1 b/ Q) k, a. [3 s
3 T# ?4 d: E# S, o( b4 r3 G4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
8 _$ X. A7 v$ D# W, ]iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
5 b/ G% h- }' w  y- i0 m) X1 E
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
+ g' R. Z$ D3 h$ c CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
6 F& n  x, m) w* _2 Y* V  e- s 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
. e. g9 o" g/ |1 ~2 b) O; v4 j iptables -I INPUT -s 211.2.0.0/16 -j DROP
! E* A3 d+ f% Q& z; X8 L( M iptables -I INPUT -s 211.3.0.0/16 -j DROP
" }! G0 v0 `7 C; P2 g
6 N1 f+ _2 n# {3 y7 n5 G7 {! C( j封整个段的命令是：
2 ~: {. Z8 A) D- ?% Siptables -I INPUT -s 211.0.0.0/8 -j DROP
4 o- S5 k4 @" q& \' O2 W3 f. p
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
" @0 [; Y0 V: @
解封的话：
% n, k# N) z/ N  ~- ~% d/ kiptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
1 p) f+ t  S2 D- K2 K
关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

# E& h2 g. V) d& X4 f# R1、重启后生效
" ?6 o+ F: U& ~' O; @ 开启：chkconfig iptables on
1 Q, ^8 P, ^/ X- e  V4 P关闭：chkconfig iptables off
$ f1 H. h& [* @0 @ 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop