iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
' }  h# R# B! x; q+ LCentOS执行：yum install iptables
2 X0 t$ O  f# W) N- Z Debian/Ubuntu执行：apt-get install iptables

5 \  L  J/ v( B/ z2、清除已有iptables规则
0 V6 R) |' y" e( k8 Siptables -F
iptables -X
iptables -Z

6 j3 {  E+ b0 q3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
2 b* Z! L! p  ^. \1 P0 x7 J' diptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
! [8 K4 c# w( ?0 P* U8 U8 L #允许所有本机向外的访问
2 d( t- R' N. x2 O+ ^! Biptables -A OUTPUT -j ACCEPT
- U9 V2 o( G3 R4 v/ A. `" [# h # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
3 j; `& A) C* {, Y2 m7 diptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
2 q; X" i( S+ m0 o$ [% liptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
  n1 K) v" F( Z) D6 O' Q$ U# d
4、屏蔽IP
$ D; s2 Z/ n/ f# @2 a) K! C4 r" w, R5 X #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
# F! I' Q$ a; v) ]( }: s4 Xiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
0 v$ \/ b+ ]! H, Hiptables -I INPUT -s 123.45.6.0/24 -j DROP

2 Y$ K- H0 X; U8 ]4、查看已添加的iptables规则
* A7 @' V6 T$ v* P  C# Tiptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
5 [- B' Q; G8 R( j1 I: J0 e9 @- Kn：只显示IP地址和端口号，不将ip解析为域名
* g, s( |. ]- V! f" K% S. }
+ G/ S# }$ Z- r5 ~' V; N/ N) b5、删除已添加的iptables规则
9 T4 r% k% I( P6 K' q$ R* g/ o 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

( G/ v# F1 @1 A6、iptables的开机启动及规则保存
  ?* f7 M# k$ @# _chkconfig –level 345 iptables on
" ]' s. U4 c7 V6 y" i4 q CentOS上可以执行：service iptables save保存规则
. a) m" G  }) ^$ N6 vlinux下使用iptables封ip段的一些常见命令：
- H9 f3 H2 B6 l/ S. ]1 s2 W 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
- N2 O6 S" l6 E  Q) diptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

3 N' u* l5 v* m5 l$ C. f* C7 D封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

+ s& l) F  Z' G封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
! O- T+ N/ k7 ^, i iptables -I INPUT -s 61.37.81.0/24 -j DROP
0 T: D; d% P& I3 B* ~
" \$ Q# T) F2 |: @7 U解封的话：
- g( h" N5 n( _3 J$ Ziptables -D INPUT -s IP地址 -j REJECT
: q- [/ z7 _0 D% ]" f6 d) f$ C: Y3 T iptables -F 全清掉了

/ K8 x9 [" k9 b2 u关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
$ {# Q1 U9 y& g% B2 I; v重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
$ a. @- o" m' S- ]0 `5 A6 y. u5 O 开启：chkconfig iptables on
9 @* M& y8 s2 O& N* ~3 J关闭：chkconfig iptables off
) P0 h9 y& P# K" N( f9 [1 L 2、即时生效，重启后失效
开启：service iptables start
: f+ {- k; w$ }$ \! i6 m( T4 U- U; r关闭：service iptables stop