iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
0 C, n8 P: ?8 r+ ^, I1 z
2、清除已有iptables规则
( G! }  E% n, [  ~8 P( miptables -F
$ V. k; k+ w/ K iptables -X
iptables -Z
! D9 V; s/ d5 `; i+ f# l
+ s% R% P7 T! n/ X) B7 K- x% A7 A3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
# s* Y0 n/ `  p8 X$ Oiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
4 C. P+ J& n2 A' |8 B5 n4 g # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
( r) P0 l  ~4 J" h0 T # 允许访问22端口
. ~" T" O+ M, r" G0 Ziptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
( k. x) j* ?* N& ?$ [; U4 A) K9 A #允许FTP服务的21和20端口
: v" V3 D; ~0 D& ^! O: Z9 \iptables -A INPUT -p tcp –dport 21 -j ACCEPT
: Y) ^* z0 k* b3 E6 B: Z iptables -A INPUT -p tcp –dport 20 -j ACCEPT
3 V. f' J' c  m #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
8 n, ~$ ?3 K0 B$ Wiptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

4、屏蔽IP
- |2 w& x9 q2 A1 n9 p #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
& D+ g- C2 J( a+ O* Z#屏蔽单个IP的命令是
" N9 e3 [8 J8 Riptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
6 E1 T2 X4 q- q/ C- }! R #封IP段即从123.45.0.1到123.45.255.254的命令
9 t; p5 G7 h" |, C& q8 piptables -I INPUT -s 124.45.0.0/16 -j DROP
2 C8 c( W* Q8 A8 I8 i; M. z8 z# S! T #封IP段即从123.45.6.1到123.45.6.254的命令是
( ~. ]2 s! C- C2 Niptables -I INPUT -s 123.45.6.0/24 -j DROP

! G; Y9 h) d1 [. H, f6 e' I  [+ b4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
& t) G- s, z% ^! w4 `" Ax：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
; s6 U" p: S& u6 ^5 U
5、删除已添加的iptables规则
8 q7 Q, ~( x$ _( N 将所有iptables以序号标记显示，执行：
/ e2 z3 N: n- T7 ^4 G  d$ F' s$ G* g! {iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
* q  A" _% u3 aiptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
, B* W6 L3 b5 B; @$ q CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
  E% A! U1 z4 }& g  W- k1 Diptables -I INPUT -s 211.1.0.0 -j DROP
9 r. ?6 f8 ]1 I封IP段的命令是：
, U0 r7 o# I/ H4 W+ C9 ~iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
' |: |4 u3 q$ h: c! k: f iptables -I INPUT -s 211.3.0.0/16 -j DROP
+ k& x! }8 I1 V% @) n  k. I7 P* r
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
- [$ @4 H2 L% N& h* _
4 M. o- {$ A, L: t' e& a3 r封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
, E, Z0 C) E8 e' ~ iptables -I INPUT -s 61.37.81.0/24 -j DROP
2 W" X0 B9 J  C# Y
$ w; O  r( K8 @解封的话：
iptables -D INPUT -s IP地址 -j REJECT
, o. }4 f( j/ n% D2 k: X8 q# h iptables -F 全清掉了
- B5 A# J' i; e& S
关闭： /etc/rc.d/init.d/iptables stop
0 Q: V, X8 O0 d& H启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

/ e+ K# s% T+ k9 A% e1、重启后生效
开启：chkconfig iptables on
" P' S9 d) K6 \: Z; {关闭：chkconfig iptables off
& ~2 u+ T6 ~6 T5 M4 e2 L 2、即时生效，重启后失效
开启：service iptables start
) y  s$ u$ H. {( |4 s: K9 A4 A3 I关闭：service iptables stop