iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
, L3 s( o- C2 A5 G2 Q: A Debian/Ubuntu执行：apt-get install iptables
5 b: H% G% d- [% J( f+ p6 a+ U
2、清除已有iptables规则
& G4 X$ `4 F% H, e- o& Riptables -F
iptables -X
iptables -Z

) t$ i" y& X. O4 D5 U3、开放指定的端口
5 s0 t; O+ y1 l#允许本地回环接口(即运行本机访问本机)
  m5 N% ]' ~, B1 r4 T3 S" Riptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
3 ]2 V* I1 L8 z6 b! K #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# U8 |1 n3 r# ~4 l# w* f # 允许访问22端口
' w* ^. e+ M; t* J1 ]4 ?iptables -A INPUT -p tcp –dport 22 -j ACCEPT
1 [; F9 v3 u" l9 n8 N9 L4 c, U( ^: c! d #允许访问80端口
+ E" w8 q; f$ c1 xiptables -A INPUT -p tcp –dport 80 -j ACCEPT
* a" `/ ?6 i% n) X #允许FTP服务的21和20端口
9 v) A: v9 K5 C& b3 yiptables -A INPUT -p tcp –dport 21 -j ACCEPT
& c1 H- e1 r% ^ iptables -A INPUT -p tcp –dport 20 -j ACCEPT
' O1 E. N/ B) ], z4 l0 W #如果有其他端口的话，规则也类似，稍微修改上述语句就行
/ Q7 S6 k7 o3 ]/ t$ i8 t! p#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
  L0 c+ L! W) X iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
& r$ K3 L5 G' n
4、查看已添加的iptables规则
" X" {% S" u0 {0 R6 j7 E5 }. jiptables -L -n
: o( D1 ]7 t) ^2 Q6 Q* s v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
1 S" l/ N* ~! R3 E* x$ F, Ox：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
" n8 ]) ^: R6 g3 c8 F/ E
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
+ m* v( I+ A$ ]2 \- _) g& J) viptables -D INPUT 1

6、iptables的开机启动及规则保存
" f. m: J. Y. Cchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
8 ^: s& j4 `' Wlinux下使用iptables封ip段的一些常见命令：
: n2 s" ^) ?; M8 u3 T+ T 封单个IP的命令是：
$ c/ j& R$ K; M6 }1 d5 ]iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
2 G1 |; M6 w  W iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

2 @7 P; z7 s/ ~; A4 U. S& ?封整个段的命令是：
( D1 o, P( [$ L0 m- f4 a" _2 @iptables -I INPUT -s 211.0.0.0/8 -j DROP
4 a1 D: [) ~- B. ^4 ~$ j
封几个段的命令是：
7 d. F  a* r6 o5 _9 giptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

7 f) R+ f9 b2 v% G" x7 }9 O解封的话：
iptables -D INPUT -s IP地址 -j REJECT
+ p& \) G; K5 B- ? iptables -F 全清掉了
! v! u2 H/ t( S" \
7 ?4 t/ G: x& _$ O关闭： /etc/rc.d/init.d/iptables stop
& b8 [& a' `3 z: r' n启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
  L1 c2 N( t# Y
$ u$ T7 N1 a1 t. i: J0 {1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
. Z! `7 o" |( r 开启：service iptables start
关闭：service iptables stop