iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
/ s: F! @! n$ X. Y$ nCentOS执行：yum install iptables
: [6 V0 e7 r, F% J! K& K  ] Debian/Ubuntu执行：apt-get install iptables

* s. o& Y2 g7 y2、清除已有iptables规则
4 }# @: |! S3 e* N0 T0 Siptables -F
! {: a% o+ L9 O; i: I3 Y: S7 c4 f* e iptables -X
iptables -Z

3、开放指定的端口
" p# _- r+ C5 P+ t#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
% z; ?7 Y' ?6 Wiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
3 S' M" s' G  u( F& Qiptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
4 U+ R" @0 E$ e7 _8 v #允许FTP服务的21和20端口
0 e5 Y. k5 o" Piptables -A INPUT -p tcp –dport 21 -j ACCEPT
5 o+ p' Z& |: T) @6 @9 @& j$ { iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
+ _: H3 W9 R* w4 @' P* c$ Aiptables -A INPUT -j REJECT
( n! }% U  Y8 @& w iptables -A FORWARD -j REJECT
3 }9 f4 p5 g; j7 M* J+ h+ E1 I
% P1 d, e& b8 |& H! h+ h4、屏蔽IP
7 ?5 G$ V* D2 {* s" y #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
& a( o6 F! }0 D  ^8 F9 P+ x1 w#屏蔽单个IP的命令是
; B7 l' f  G& V& E8 X" Giptables -I INPUT -s 123.45.6.7 -j DROP
" Y0 M2 z8 u6 T- m+ b* b #封整个段即从123.0.0.1到123.255.255.254的命令
/ Y# C# [3 c7 eiptables -I INPUT -s 123.0.0.0/8 -j DROP
9 ~  U* I  g5 M8 X* @1 O #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
: q7 Z# @+ B+ R+ H; liptables -I INPUT -s 123.45.6.0/24 -j DROP
( ]+ P6 j; v9 v
4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
2 ~/ ]4 K" I$ e; [x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
& z; t9 V( r; M7 |2 v- F
" a! Q+ v7 Z/ K& q+ h, e7 o5、删除已添加的iptables规则
, P4 G0 j7 a' T& A% f4 S 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
7 w' Y0 S6 J6 W比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
' |) G& Y& }& f
6、iptables的开机启动及规则保存
# U7 C: D( f2 c! {6 |+ Hchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
$ j  x8 |% a/ d1 xlinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
: m( b4 }/ r4 r8 [iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
; Q& X' w- D: h; V! i: Ciptables -I INPUT -s 211.1.0.0/16 -j DROP
* t) P) c/ B9 |) _ iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

+ N$ q1 [2 ^) K7 K+ q/ C0 Z6 }# A封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
) X2 ?9 N4 m" Q& R
1 H) V! m1 }0 I5 ]; t封几个段的命令是：
9 s; m, Y9 L# U, }0 A4 kiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
' ^& e# n4 a# d; P- T. T
' c' N4 U" K3 U1 M% a% A+ w2 p解封的话：
iptables -D INPUT -s IP地址 -j REJECT
$ }8 S. ?# i4 L9 C, [8 K iptables -F 全清掉了
! W; v" C% T/ K& A# O) Q
关闭： /etc/rc.d/init.d/iptables stop
+ n& H* d8 k* [6 k& d+ ]. W启动： /etc/rc.d/init.d/iptables start
+ }9 w- E7 S+ g" U$ V& O4 h重启： /etc/rc.d/init.d/iptables restart

# f) p: M; j5 d3 t# m" y3 q7 z0 Y1、重启后生效
- V; M7 W6 e$ i) C7 r9 [ 开启：chkconfig iptables on
! ~6 B$ I# h( B4 p# F2 ^关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
, J8 E( `2 e% I( y8 D关闭：service iptables stop