iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
iptables -F
* \7 u% c! @7 v iptables -X
iptables -Z
% d3 ^; T7 S) _7 @) i/ J* s
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
" b9 A- L( Y6 W # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
* o+ m) Z: U( Biptables -A OUTPUT -j ACCEPT
# 允许访问22端口
7 u7 b1 w$ i/ x- s1 @iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
2 b. m  ^+ H/ x6 M# I8 P% S" o! X#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
# V. w& R+ s$ B$ F& `2 [/ V/ o iptables -A FORWARD -j REJECT

) V/ W+ C5 W5 S$ h6 u7 g3 V0 g4、屏蔽IP
% w" c- D# M+ H #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
4 D2 ^, l- |$ X- t% O8 w% b8 z#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
- Z6 Q, E( t+ M) L0 d6 P& I #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
! g+ c* j  `/ T0 J  Eiptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
% J9 p8 |$ \1 {iptables -I INPUT -s 123.45.6.0/24 -j DROP
  |4 V3 a0 p; ?0 V% e2 L" b
) y2 c! W; J% K3 S4、查看已添加的iptables规则
iptables -L -n
+ A* w% W  }. b% H v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
7 y8 i) B* u3 s+ W4 \n：只显示IP地址和端口号，不将ip解析为域名
1 R+ C9 \5 B$ t& s) r& i
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
5 {$ j9 Y) S9 j2 r7 w" u" P3 G, t6 `比如要删除INPUT里序号为1的规则，执行：
4 t% i* U) ~$ v$ k% [$ @iptables -D INPUT 1
/ ^. }( \9 V( z* |4 @4 _
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
9 F) [" A( W$ P封IP段的命令是：
' S/ `5 }, k/ H1 ~1 ciptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
' E6 ?0 D: ^9 U* U* z0 a iptables -I INPUT -s 211.3.0.0/16 -j DROP
& H8 G& j' n/ g
2 D: R# V: k' j% Y$ g8 R封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
/ c6 d, K1 ]# h, Q9 q1 F( e9 U* v% M
: C! P1 l. M! v0 k/ O6 b封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
. o* X/ {9 Q4 G6 H- V* N3 a, f iptables -I INPUT -s 61.37.81.0/24 -j DROP
4 K. u+ M0 q# a# p7 F) P9 S" Y1 e* S
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
  M7 _& \7 i( B5 u; g; I: H iptables -F 全清掉了
1 G6 m$ _$ r0 _# d9 I& _; q
关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
2 [5 b6 A1 |; \+ M( ^重启： /etc/rc.d/init.d/iptables restart
; I* `7 y! m1 ?: `/ z* @$ O
) U( S+ r9 m$ e6 C6 s$ A4 ^1、重启后生效
开启：chkconfig iptables on
* I% C( j% h! ]" g1 u, n关闭：chkconfig iptables off
0 b& M0 p# X, A" X! J9 @ 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop