iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
' X7 q& L; X4 X( Q( Diptables -F
$ u' {" o% _- k' P, b8 L; N iptables -X
0 I, H8 C" Z5 |$ {& X% ]: k' i iptables -Z
/ n$ N$ {9 o! \+ c; j" k
: U) e* ^) ~, D- Y; q, K+ p6 l3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
- _' h8 X1 J+ a4 m. xiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
: y- [. k% b5 {" H6 `7 c7 ^  f; } # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
' J! A) U  ?0 ~ #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
4 F$ a! {7 P; Y# fiptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
! {& t9 F0 I2 G7 f9 D/ ~ #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
# V5 p& g1 U3 g/ t iptables -A INPUT -p tcp –dport 20 -j ACCEPT
& {/ m. V0 {" Y6 d4 g- J/ x& n #如果有其他端口的话，规则也类似，稍微修改上述语句就行
4 A, A: K# Q2 \#禁止其他未允许的规则访问
3 s1 g4 x7 D0 l9 N4 q1 {iptables -A INPUT -j REJECT
7 o, N. o- t3 Q2 t5 f/ q! p- ]6 [ iptables -A FORWARD -j REJECT

4 H$ Z1 u5 S- [; I1 k+ @: l4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
, r7 i1 M8 t  Z2 ^% p; ^1 Q#屏蔽单个IP的命令是
% j/ h% X6 A& q! S5 c6 kiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
7 Q8 J# ?* W0 ziptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
7 h: m" ~/ m& T: t #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

6 s$ S8 Y. p2 [4、查看已添加的iptables规则
% l: W/ o, J) N( Z! u. o0 ]- V& uiptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
0 ]+ i9 \7 B/ k; b! `  i" X. un：只显示IP地址和端口号，不将ip解析为域名

; }4 G) n0 P% ~5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
3 G5 j( {  N5 f3 o, Fchkconfig –level 345 iptables on
' B4 F# F5 M* `% b: ^' M CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
% m7 V0 X1 i% n* B4 h1 D6 _3 u 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
; G$ ]0 q5 e. L0 P2 L5 k封IP段的命令是：
' C) b; a9 x, {& B( a6 S4 oiptables -I INPUT -s 211.1.0.0/16 -j DROP
2 n8 S" V0 ]" Q: y1 P; v iptables -I INPUT -s 211.2.0.0/16 -j DROP
- Q5 y* ]: ~: D+ N+ _. N! Y iptables -I INPUT -s 211.3.0.0/16 -j DROP

- r# N3 H7 r, U& V3 q封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
! j  ^5 F  B: b3 r+ m! m# R
, i0 H- k. e* p- ?# H封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
! J+ J2 c7 q) y* W) e
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
5 G6 j5 @/ ?! ?! ?; A* D5 { iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
- ^' l- v" k3 ?- W. h* Z
1、重启后生效
" X- l( D, ^/ k" P- ~7 e 开启：chkconfig iptables on
  r5 H5 H6 t  k5 B$ x关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop