iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
; M# |2 V* Q1 e7 R" Z Debian/Ubuntu执行：apt-get install iptables

# O) j0 E. Y% ~1 s2、清除已有iptables规则
  Z# C7 s. J( \, d6 b/ E3 N, K  Viptables -F
iptables -X
/ C' e1 d0 y' O3 b- ? iptables -Z
% c1 L; @" D' D* n
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
8 i( j" i" O3 J3 ^iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
% O/ @* N# A. x8 |! ]. L& ], Piptables -A OUTPUT -j ACCEPT
' Z" B  b9 o; I2 R; o/ ^ # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
! a" V( M& {* K/ \8 C #允许访问80端口
0 U" N. o5 M9 `! Q) V9 giptables -A INPUT -p tcp –dport 80 -j ACCEPT
; \! J( F- b+ _ #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
6 e( W8 t3 X/ | #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
) A' I+ z/ d  d$ X! ]  Z+ ~: L2 S6 P/ Tiptables -A INPUT -j REJECT
7 V, r7 Z9 i1 z. d# _" ] iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
1 Q, q5 \! ]& {$ l4 Iiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
7 u& V& ?% B+ m9 l$ `( viptables -I INPUT -s 123.45.6.0/24 -j DROP
8 a* Q, [8 r3 i  z, `$ q
4、查看已添加的iptables规则
' Z/ G# G  Q# m$ U" a: `iptables -L -n
, c2 F% c. B4 g0 Y: U v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
8 R7 P3 u, f. C2 @$ _! ?n：只显示IP地址和端口号，不将ip解析为域名

/ j$ H( W9 D$ K/ `" [( P2 r5、删除已添加的iptables规则
: R( \. J) t0 h$ A% @7 @ 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
9 x7 B) N. a4 K: x. N8 u9 ?比如要删除INPUT里序号为1的规则，执行：
8 @3 z& }2 z" M0 z$ aiptables -D INPUT 1
4 b" Q" m* q$ m) a: X/ ^
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
; s* b6 x1 j! q" D, W3 h0 slinux下使用iptables封ip段的一些常见命令：
0 l- c! }" {/ B' q5 w 封单个IP的命令是：
2 e; E' N% h: m% p2 tiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
1 r7 ]% x/ q) k6 y3 S7 `- M( l+ H iptables -I INPUT -s 211.2.0.0/16 -j DROP
7 S, I9 l+ q$ p; A& t: R iptables -I INPUT -s 211.3.0.0/16 -j DROP

, i8 _/ O) o; C( {1 [封整个段的命令是：
3 S" e  W, B! @iptables -I INPUT -s 211.0.0.0/8 -j DROP
+ y, z: s# {5 W$ b$ R
4 L# n! i9 ?4 X( W6 M0 ]# C! M7 s封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
2 o* r; z$ r8 e7 }0 _  Y iptables -I INPUT -s 61.37.81.0/24 -j DROP

9 P# I! R: A4 d" ?' {解封的话：
iptables -D INPUT -s IP地址 -j REJECT
4 A, m4 R/ G& N1 v- x' j6 z1 x iptables -F 全清掉了
* G6 @& J/ B4 d5 |' \- x: B7 N9 J
; ]' }* f' q& G! \关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
3 \) o4 y/ U5 r" ~  g( Y- f重启： /etc/rc.d/init.d/iptables restart
8 r5 k% C) [2 M4 J& D2 c
1、重启后生效
- |$ w5 O( ~8 p 开启：chkconfig iptables on
% L5 I% G6 {/ B: O# ~1 H4 g# `- y. o关闭：chkconfig iptables off
2、即时生效，重启后失效
) j9 Y- l) a/ [3 E 开启：service iptables start
+ h! |; ~- r( n关闭：service iptables stop