iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
$ b9 `* E) m1 l6 P  _5 o/ I5 fCentOS执行：yum install iptables
0 j' y" o. S2 H7 A# C' @/ f Debian/Ubuntu执行：apt-get install iptables
6 [, [; t- G! ~( O  E$ G
2、清除已有iptables规则
. X9 r; U: e- S! Miptables -F
# N' Y9 n  T, _ iptables -X
+ W1 U" }1 U3 w# u5 X3 V0 J iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
8 F# @7 ^5 Y! C/ o5 ~) D: Uiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
9 U' e" h" O1 m" I #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
- N" `* b% x( }9 c0 Q5 K3 v0 H # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
3 V) D% d& _2 g) W: d% C+ R* K #允许访问80端口
8 M  Y* b/ Y: F" v2 `; ^; r* Jiptables -A INPUT -p tcp –dport 80 -j ACCEPT
2 @: }8 N; R; S5 t/ ? #允许FTP服务的21和20端口
, z/ P* w: y. n4 jiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
8 i" }1 x2 t: K* K7 E( i& s# y#禁止其他未允许的规则访问
" a0 Q* w+ y- t# k  u5 A3 u8 jiptables -A INPUT -j REJECT
; J/ ?% P8 x" [3 d; V* g' X2 m iptables -A FORWARD -j REJECT
( z/ ~1 O+ R) W" z; X8 G
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
1 }7 d+ T) c6 S6 `4 r( y #封整个段即从123.0.0.1到123.255.255.254的命令
! ]* l& T+ h# d. L( ]! w- J) k* diptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
: D1 y# u6 J6 _) y: a5 k6 W6 k! k #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
+ d  T- Y! ~8 h& w% ~3 L! v& ?" S- l
, _' O* K# ^' y5 j: @4、查看已添加的iptables规则
. c4 A/ ?, i! O" B( [3 X* ciptables -L -n
: Z- }' G7 L( |' y8 K' y v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
: z5 F0 Z" R* X8 G% p% Yn：只显示IP地址和端口号，不将ip解析为域名
, L8 m; V' n# V/ D$ @( @6 Y
7 W/ y& y% Y; q2 ~  Z* X# J9 _5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
/ i0 k. r; A  w6 y# miptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
6 u8 A! s/ @. _( k( e1 K2 j5 Yiptables -D INPUT 1
& _1 X$ A9 c- n, A
6、iptables的开机启动及规则保存
( U+ P8 h; i, s! k2 L- i7 jchkconfig –level 345 iptables on
, n& Y  O, l, \- h, G/ j7 q5 s CentOS上可以执行：service iptables save保存规则
/ t: C6 H  p+ `* ~9 f! [linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
/ j( q; b6 {) z* s& {, w. Eiptables -I INPUT -s 211.1.0.0 -j DROP
7 |4 g7 a, g& N  g3 {封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
& B0 E2 y/ j4 K+ n) i iptables -I INPUT -s 211.2.0.0/16 -j DROP
- i% H7 Z; M0 o: I* f  c# G/ T iptables -I INPUT -s 211.3.0.0/16 -j DROP
* Y' x- ~8 U9 I8 z  j" I
封整个段的命令是：
: r: d# T" ~! O* s, ?+ |iptables -I INPUT -s 211.0.0.0/8 -j DROP

% h5 l, b. J3 l. F封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
7 ^) \  y# `+ O0 z iptables -I INPUT -s 61.37.81.0/24 -j DROP
' X* Q: `0 @4 e: W, n  v
解封的话：
; U/ }3 {/ S% X) l7 `5 S) Biptables -D INPUT -s IP地址 -j REJECT
& E- ?. e! D% Y iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
( a; K" E+ a% o1 Y4 V1 ]: c启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
+ a0 I. E& r9 E9 Q( P6 j8 [% H5 p
" x, ^; f" R* W0 }1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
4 B  u# }) ?: X4 N& n4 |! {+ E 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop