iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
9 J1 [. W$ [2 P: o4 L: M: s- n
& H8 x2 N# d2 \0 `$ b2、清除已有iptables规则
iptables -F
0 U( n4 [1 \; { iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
; _7 j- i3 M+ b/ L! N# U0 F! G # 允许已建立的或相关连的通行
% {6 O3 J/ M  hiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
2 k) N, p( r9 @% l! Tiptables -A OUTPUT -j ACCEPT
6 Z& [: f+ @. u7 D/ W5 g # 允许访问22端口
& ]- z" ~6 C' \4 m+ Q$ I" Xiptables -A INPUT -p tcp –dport 22 -j ACCEPT
* c; d& p9 V5 U) i8 M# G3 B #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
+ i9 ~7 h2 @! A% `6 d0 x #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
% W' j% x2 s/ D- i1 w3 Z' ] iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
2 z, E9 F( B- q, w  u/ W) S* S' W iptables -A FORWARD -j REJECT

5 z4 Q; I; w" g4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
5 w. J$ Q. {. H#屏蔽单个IP的命令是
$ v  f& X! x! g+ v) g9 g; liptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
# l" t# Z! v/ k$ L1 v; @ #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
3 u5 ^$ p9 e: Z/ Y4 O #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

& c0 B& }/ K( ]0 G+ V4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
3 {; ^# E, r% X% l9 b$ O3 b
% D: ^% L! d: x! \& N) g: i5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
& A+ g" X$ U" \iptables -L -n –line-numbers
1 u; k  z- R* G' C8 H3 _0 Z& b比如要删除INPUT里序号为1的规则，执行：
& ~- E1 l9 ?/ B( @1 Kiptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
6 ^( a* P7 D3 ` 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
7 {  d4 `7 P% |- c7 }& L4 W2 k2 z封IP段的命令是：
# e: W! G$ w& a/ m% siptables -I INPUT -s 211.1.0.0/16 -j DROP
, Z) m9 X  f, U8 N8 c2 [$ W% h9 S3 S iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
; H2 J- r/ M, p5 Q1 X
: @6 t. S6 M9 ]封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
1 {8 Q( O' ?/ \, ~3 Wiptables -D INPUT -s IP地址 -j REJECT
, R3 o8 J! B1 h iptables -F 全清掉了

' h! C: G! u5 u1 {4 \+ B关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
6 K' Z5 P. q+ |重启： /etc/rc.d/init.d/iptables restart
6 a2 L3 d1 E" k
# n; T; H5 A7 \3 C: y; _1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
6 h6 i) `! U  S& ~7 q; x0 X 2、即时生效，重启后失效
8 ~# o; ?; V6 K, }# e 开启：service iptables start
关闭：service iptables stop