iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
4 U* z2 y) l6 F1 C' c) d/ ICentOS执行：yum install iptables
: w% j9 B, ~! x, _ Debian/Ubuntu执行：apt-get install iptables
' N4 W* Z8 s: h& J
2、清除已有iptables规则
- P9 V/ T9 f, v5 _, D1 r7 Niptables -F
iptables -X
iptables -Z

' r0 i, W  O) I3、开放指定的端口
2 D2 W5 u% M! h: T# G0 S#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
4 H7 e$ \0 p+ e4 K  a- Z # 允许已建立的或相关连的通行
5 B) e1 ~; _0 y2 ]" j! T# v& fiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
7 j& I6 J% l5 `  w& Diptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
, R: C' K4 [5 e& q9 k iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
& t+ m2 \, u8 l/ x% z' l% H" Z#禁止其他未允许的规则访问
, a8 W4 ]9 i/ E4 i% A- J# T0 kiptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

) d4 R& y* y+ r: ^4、屏蔽IP
4 V' H4 c0 O' n8 a% _$ d2 `, ^ #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
' m6 k4 v; w( U0 I. Aiptables -I INPUT -s 123.45.6.7 -j DROP
2 n. @: C! G! |* {2 o5 P #封整个段即从123.0.0.1到123.255.255.254的命令
+ G8 C  v9 ]5 l0 ?iptables -I INPUT -s 123.0.0.0/8 -j DROP
, O( \$ I, I' `( t #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
- w7 B2 T( p/ C2 z( |4 l2 {  eiptables -I INPUT -s 123.45.6.0/24 -j DROP
7 y- t1 U# Z! Y- H) v& u0 _
6 d; M: g/ s# C0 S" m  x4、查看已添加的iptables规则
iptables -L -n
, i8 O2 Y0 x( } v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

7 z7 B0 u" R! T( j' E, s5、删除已添加的iptables规则
5 m. m* t  l/ F1 G# G 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
$ ?/ k! q5 c9 y6 h( t  I$ _3 Q* y( S比如要删除INPUT里序号为1的规则，执行：
& A6 u& v2 `; o: L# W9 qiptables -D INPUT 1

. b0 Z/ v% R# ?/ D! M" b6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
, r4 ^! @) K: \, c CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
7 a! A+ c+ j5 n* N8 \$ }  r# h" z 封单个IP的命令是：
' t3 z+ d7 o; y" yiptables -I INPUT -s 211.1.0.0 -j DROP
; g) i9 v, h( p( L: K- ]1 j6 q7 m封IP段的命令是：
! Q7 B& b4 {8 L; E$ Q4 miptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
  [1 R2 g2 B/ R  ?1 V; r: g iptables -I INPUT -s 211.3.0.0/16 -j DROP

0 E- o9 v/ [7 w8 Z+ b封整个段的命令是：
5 u: E' K2 P& r% \) q, \iptables -I INPUT -s 211.0.0.0/8 -j DROP
/ D8 m* Y6 y! a8 J
封几个段的命令是：
$ G, K0 K' Y7 u% G/ {- {) `- \: wiptables -I INPUT -s 61.37.80.0/24 -j DROP
1 @4 w3 q- q& P4 T iptables -I INPUT -s 61.37.81.0/24 -j DROP
1 {" W1 _: Z  W
解封的话：
$ h  P  U7 L) t6 C5 ~iptables -D INPUT -s IP地址 -j REJECT
: ^6 O0 C( m, R: C5 p7 x iptables -F 全清掉了
6 o& r0 Y" a6 ?0 W9 {( m8 j
关闭： /etc/rc.d/init.d/iptables stop
8 P) R7 H1 K  I) m9 ^; Z0 O启动： /etc/rc.d/init.d/iptables start
0 ^( l2 f$ r# N0 Q: q7 W重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
2 ~. k- v& f; g( W 开启：chkconfig iptables on
6 F; U; m% N; ~( k关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop