iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
" M8 F: y* T+ e2 U Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
/ G( ^  }" X- V) Y4 ?( t+ o' Eiptables -F
( L  g" Y$ U. `! n+ E' M* A& X iptables -X
$ v  I/ D* i! ^# @* U$ M iptables -Z

7 R' Q+ t  ]7 m2 N3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
% L% B/ W" [* q! O6 niptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
5 u3 l+ ]9 A* M+ D' R& p # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
- F" z) m8 M# u) o' T* I # 允许访问22端口
* L) ?: g8 F& o6 v+ jiptables -A INPUT -p tcp –dport 22 -j ACCEPT
. g1 e% j3 c6 r# G #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
2 R9 G( V) _4 |, t iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
( t# x; C+ W0 X9 t- L#禁止其他未允许的规则访问
$ w6 t9 g; G; i% wiptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
, |& }$ T1 f) u" O: G
/ S7 Q% _+ K' y0 E4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
( T5 U& O. j) X; d9 q6 ?% X1 m0 ^iptables -I INPUT -s 124.45.0.0/16 -j DROP
/ ]' F% U& S& {  I$ t( h" t- [ #封IP段即从123.45.6.1到123.45.6.254的命令是
" t3 W' [; C' n. t- qiptables -I INPUT -s 123.45.6.0/24 -j DROP

7 E% i' T3 g8 Y1 o6 k  W4、查看已添加的iptables规则
! y7 X! T# U4 f+ m7 g' ]iptables -L -n
1 \; O; l9 z$ E) ] v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
5 W. V% ~8 Q; r+ k% Un：只显示IP地址和端口号，不将ip解析为域名
  k, |* l+ m) \! J
3 a& J0 b7 V' D) a5、删除已添加的iptables规则
7 O6 U" I; t' _: |/ ]  D4 J 将所有iptables以序号标记显示，执行：
. b9 q# R2 k2 C" Giptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
' C& v( j* q0 j2 g* @$ {- Uiptables -D INPUT 1
6 L3 y( z, N* W) k5 `) R
6、iptables的开机启动及规则保存
4 v! H6 l4 Y4 Echkconfig –level 345 iptables on
3 a% G% v# _( ~! R CentOS上可以执行：service iptables save保存规则
  u" I7 X! I& ~) d# |3 nlinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
( b  N* E0 a5 D/ v  ?1 Aiptables -I INPUT -s 211.1.0.0 -j DROP
  [! ]$ h* W  V/ w2 f/ f0 h8 ?: N封IP段的命令是：
  D. z9 f" Q+ S3 Aiptables -I INPUT -s 211.1.0.0/16 -j DROP
/ R. J; B3 j' _0 m: A3 a& f iptables -I INPUT -s 211.2.0.0/16 -j DROP
3 M9 o0 J' N7 D% P" I iptables -I INPUT -s 211.3.0.0/16 -j DROP

* ^7 I  j& t7 q4 u# o' j0 i' n: g封整个段的命令是：
! d- Y3 r6 g6 o1 giptables -I INPUT -s 211.0.0.0/8 -j DROP

+ K" o/ D0 y1 _0 [4 Q$ Q封几个段的命令是：
% I' o; ]2 a! a: o$ @4 niptables -I INPUT -s 61.37.80.0/24 -j DROP
4 g7 D, a+ B9 R7 t iptables -I INPUT -s 61.37.81.0/24 -j DROP
  m. U. u, O3 x; A2 [/ H
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
6 z! v# z) @/ p# O, d. V6 y: g iptables -F 全清掉了
) h: |) ^! e2 D! U( r, X- V. T
关闭： /etc/rc.d/init.d/iptables stop
. Z8 w9 G; }  Q9 `- |. G启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
2 \6 m7 C2 j# G8 `/ q
1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop