iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
! g: E; u/ e$ R+ B" q/ m- B, A) vCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

/ Z0 T- N0 w7 O- J3 `3 N/ Q1 G9 r2、清除已有iptables规则
iptables -F
% ?% d: ^7 U9 Y+ `( e% N) @/ r iptables -X
8 V* x+ I3 e$ B# ~& B2 b% ? iptables -Z
( q- o: D& ~; _
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
4 ~9 h" X! G, J# K, [4 x: Fiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
4 p  ~; T2 @* l& f" j# o # 允许已建立的或相关连的通行
* S1 F* R7 @8 s5 Z0 W, ^( @  }% |: Kiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
. k" J9 p2 X: _1 E- u. z: D8 H. ]& F/ U1 }iptables -A OUTPUT -j ACCEPT
7 Y& }. H0 U. ?" a. y # 允许访问22端口
* \* H. O' W% q2 E' V: x9 Siptables -A INPUT -p tcp –dport 22 -j ACCEPT
5 r. L9 E. b: j7 z #允许访问80端口
( s% W2 u* ~0 ]% Riptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
8 g6 E6 E6 c2 P9 F. c #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
$ ^9 v7 \; ^' |% niptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

& C4 [1 w! ?2 `( T4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
4 D' U$ z  R) S  p0 M" ^ #封IP段即从123.45.0.1到123.45.255.254的命令
3 J- H. b- e6 Z! N  N: |8 fiptables -I INPUT -s 124.45.0.0/16 -j DROP
6 n8 s# M) h$ v* E #封IP段即从123.45.6.1到123.45.6.254的命令是
; G  E# `  v+ ~. ^5 a: ~! A% Niptables -I INPUT -s 123.45.6.0/24 -j DROP
( P& Y5 `; @" F1 P- U. m6 \. r
! z( ^  o1 q- ^) U7 I* E1 i( N4、查看已添加的iptables规则
2 B8 Q0 Y" p1 a1 [iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
3 S- R' G# a5 V+ p
+ q4 j9 M/ F1 P1 U% ^, K2 F: C5、删除已添加的iptables规则
( r. q8 D; {4 s 将所有iptables以序号标记显示，执行：
% A! V: @# B+ N9 a; h3 Niptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
+ C$ P6 T7 g& b* J: @- {, m. viptables -D INPUT 1

. ^$ F. ~. |( [* ?( U6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
. W0 d7 \, x9 t CentOS上可以执行：service iptables save保存规则
2 t- C4 h/ y: r0 ?: Ilinux下使用iptables封ip段的一些常见命令：
9 M( b! N' \( U7 [( t+ B- g2 \ 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
3 {4 n+ ?1 o& o, n1 Y" X7 v! ?8 C# _4 }封IP段的命令是：
# e7 z7 i$ c9 _+ j, aiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
& u5 @1 ^8 z) T2 m6 u: m# W* o iptables -I INPUT -s 211.3.0.0/16 -j DROP

9 ]1 }2 J4 f2 B0 A. n5 m封整个段的命令是：
# |9 }$ ]2 P2 |* v* ?6 M3 Uiptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
% h& i" H9 w& b# Piptables -I INPUT -s 61.37.80.0/24 -j DROP
) V% p2 \1 f) z- b; c iptables -I INPUT -s 61.37.81.0/24 -j DROP

5 M3 I7 v* m3 S! {解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
( e8 }$ b8 I, @' }, q
1、重启后生效
开启：chkconfig iptables on
, D' S$ L3 H, U- _6 a4 K# X关闭：chkconfig iptables off
; c% U% Y4 F# c& H6 a  M 2、即时生效，重启后失效
/ z; r1 ~8 n" y 开启：service iptables start
: @, H6 D, B# @" M6 _% `7 s关闭：service iptables stop