iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
# i$ d; I3 d, I: D/ FCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
1 D9 L! J7 `$ Q9 ]/ c. b
* e: e! G2 R" X' O/ l5 O# e2、清除已有iptables规则
) R* n* e5 v, U- x9 x6 U' Z2 }iptables -F
# I  J. ~9 `: [7 C iptables -X
! g5 S9 c% ~: m, e# e# I iptables -Z

2 Z4 j6 B) b( _" \1 ~) {3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
& u! e$ m& l6 M: n$ g1 ?iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
, e+ I3 G- q, Z8 Y0 G1 miptables -A INPUT -p tcp –dport 22 -j ACCEPT
- ^0 C$ O! `* Y& H2 {0 R' S- C #允许访问80端口
: z# w8 |6 @: i! Diptables -A INPUT -p tcp –dport 80 -j ACCEPT
7 C, p0 B; a$ P5 l  Z #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
7 [5 ]$ Y7 S+ {& l #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

5 J& F5 X4 H  z- ~4、屏蔽IP
+ Q4 [& k( f8 y) | #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
/ ^' N& d0 U  H0 R/ |/ diptables -I INPUT -s 123.45.6.7 -j DROP
5 z4 J/ V% k* F! ?* ~5 {" S8 V/ j #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
. M4 M/ ]% O$ L% C #封IP段即从123.45.0.1到123.45.255.254的命令
: X6 B; V( K; y# liptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
9 a3 }" e# E( Z1 A3 S7 f$ }  _
4、查看已添加的iptables规则
iptables -L -n
/ c* d9 V2 {' f3 P7 h2 U v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
; v% i' ?" d4 o) |x：在 v 的基础上，禁止自动单位换算（K、M）
' m* n# [) H  {0 q4 Rn：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
! A! w7 ?* g, e+ L: s' k& r 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
2 e' ~$ x& ^# ]+ d
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
; m. R- v  V- N: @ CentOS上可以执行：service iptables save保存规则
; s9 E# S/ E4 ]9 u; blinux下使用iptables封ip段的一些常见命令：
, ]6 g: c  ^9 U6 p& L 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
; `* S, S3 O0 S( l3 W& ?3 l  s0 H8 M2 d* j封IP段的命令是：
$ {: I. I0 @/ g4 R& qiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
1 `$ Z. r& M. O4 m( E4 p iptables -I INPUT -s 211.3.0.0/16 -j DROP
6 f* ?6 t) _, |8 }) A
5 {( M* x8 E/ R8 f& l+ R封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
" n: a, o8 Q: |: {, A& K
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
- r% Y) {) X) [, A# E  C( O3 f
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
2 S# o  U4 K( y! P( B' I iptables -F 全清掉了
+ S! m( e9 {0 H& L$ m0 U/ B0 b; q
关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
% d2 f$ q+ E4 y. l重启： /etc/rc.d/init.d/iptables restart
2 s+ Z# D% `1 R3 l
) E' p1 G, n  D" I1、重启后生效
, c. e* T: Q# q# z+ B+ O 开启：chkconfig iptables on
7 T; @* y2 Z6 t( i9 z关闭：chkconfig iptables off
# S8 n+ L0 E8 H) ~6 k2 q; M 2、即时生效，重启后失效
- f7 L' g6 f) I" i; Y% _: v 开启：service iptables start
9 T7 ?% a3 X; _关闭：service iptables stop