iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
: n5 e& m  I1 N! k
& X. `3 ?5 _7 I# p2、清除已有iptables规则
$ d" F3 \0 v1 M* x0 p) `iptables -F
+ b. J. i7 F' A iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
% u6 ~7 L8 ]9 n0 j7 g- N; o( D/ Aiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
. J) D: r7 O! g- k # 允许已建立的或相关连的通行
) I3 l8 q: }' V( f! V! N& [iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
9 K/ Y  t1 `& }" o2 @, Viptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
& k. o8 f1 ?/ n1 b5 }' X #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
  I9 F) H2 A. |' E4 r, e8 Giptables -A INPUT -p tcp –dport 21 -j ACCEPT
% S0 J& x  z& y1 Y1 J iptables -A INPUT -p tcp –dport 20 -j ACCEPT
  p/ m/ Y$ G, l; u #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
% ~4 ^( \4 }7 ]# f0 l4 A* Qiptables -A INPUT -j REJECT
0 I- L1 X1 y+ `! O iptables -A FORWARD -j REJECT
! \0 K9 N0 p  v' L8 U
4、屏蔽IP
% |  u% c$ E4 _8 O# f. j' l5 W #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
1 U& o- E6 ?5 d: iiptables -I INPUT -s 123.45.6.7 -j DROP
, a' v; i. M2 s' Q) Q #封整个段即从123.0.0.1到123.255.255.254的命令
5 \% R9 c; x$ L! G, Z/ [9 riptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

4 e7 L  G' D7 S# r2 R$ {8 X  t4、查看已添加的iptables规则
! U1 s, I" @% m: n! l& `9 Liptables -L -n
( J5 d5 p* h; ]! w( {. ^& Q v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
9 }# U4 z5 i- J) m) a# xn：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
; E8 u# `8 D- Q1 T0 o 将所有iptables以序号标记显示，执行：
" M$ u! R; g6 C$ @9 _' Xiptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
4 e9 V0 {/ c8 R) miptables -D INPUT 1

$ ^, O% B1 Y+ y: Y. e6、iptables的开机启动及规则保存
+ o1 i) }" t! }6 R" Z$ {" bchkconfig –level 345 iptables on
, U# ~' j* ~; v CentOS上可以执行：service iptables save保存规则
( v# J: y) F, \* b  ^# clinux下使用iptables封ip段的一些常见命令：
* _- B. S2 Y/ ?% _" D2 t 封单个IP的命令是：
6 L: l% @3 i8 }; }iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
- r8 K2 p* K8 t2 E6 L6 Iiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
* L* i  D# O' Q
封整个段的命令是：
( k5 v# k7 @5 g  kiptables -I INPUT -s 211.0.0.0/8 -j DROP

+ J) j2 N" z) D! K4 T封几个段的命令是：
2 A: n: f$ H* N4 m" wiptables -I INPUT -s 61.37.80.0/24 -j DROP
% h; ]9 a1 d' E7 A" j+ F+ X, s iptables -I INPUT -s 61.37.81.0/24 -j DROP
! D. M1 B1 Z# g6 b# L/ _
解封的话：
5 r3 [; ]1 i& V/ z. l, N' _* n5 diptables -D INPUT -s IP地址 -j REJECT
- C- x" ~5 l% P/ N iptables -F 全清掉了

$ P$ s' Z5 ]5 e7 W6 B0 X- O9 ]关闭： /etc/rc.d/init.d/iptables stop
4 F' v# \. x& W启动： /etc/rc.d/init.d/iptables start
. P" Y! b3 G, \$ Y1 m% P重启： /etc/rc.d/init.d/iptables restart
% Z4 [6 X( J$ O7 d# p8 F" ]" W
1、重启后生效
5 K5 O4 r. p; [1 u; T 开启：chkconfig iptables on
8 ]: V0 u8 K8 n( Z" m% p关闭：chkconfig iptables off
% Y0 W+ v& y% |. Z2 l' P 2、即时生效，重启后失效
开启：service iptables start
# X+ `7 c. n2 E) a" u$ `' Z关闭：service iptables stop