iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
7 W8 H" Y2 A* `7 [/ r+ c9 UCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
8 \7 t2 O2 V  w5 [/ t
9 U: {/ a2 V1 B2、清除已有iptables规则
% K# @" l) [7 A# i/ ^iptables -F
. u6 N) c. s' f& y iptables -X
  Q- A* a% L7 f4 R( T) D iptables -Z
# z$ \3 m* I7 V  q9 `* N7 l; l8 U
6 V' \3 V( q( m! \2 b3、开放指定的端口
1 i" ?7 |5 k$ ~8 |1 K% i2 o' e5 a#允许本地回环接口(即运行本机访问本机)
# g( g5 J5 f" fiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
/ o4 b! V% A  _$ }$ }7 ^7 S7 M # 允许已建立的或相关连的通行
, v" H9 W8 c* G( R5 D8 miptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
* R( k& y3 u0 L; i+ {+ _# i- ?! b # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
4 z/ Z% V: b- G) S' u, r9 q- a" riptables -A INPUT -p tcp –dport 80 -j ACCEPT
4 u  f  g; N- Z4 M; K0 d #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
" |* X! P, ~( V% M0 a" ]7 J iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
7 e  n' r# u" s2 N4 @4 v" B3 C# C#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
: L- K) R* {. O1 f) }! |3 {! g0 ?+ o, C iptables -A FORWARD -j REJECT
, p' M' o0 F* P: t4 N" [1 m- N
; q) d& m4 H) `3 v3 j  _) b4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
  L# W1 ^! o/ d6 o4 h3 B #封IP段即从123.45.0.1到123.45.255.254的命令
% u7 n" `) k$ [' Miptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
: A2 [9 t2 Q! V6 |iptables -I INPUT -s 123.45.6.0/24 -j DROP
- o* D( i1 o! n0 A2 }& h
  M, s( h2 Z2 M* r5 r  P4、查看已添加的iptables规则
9 h) J, f6 i6 Wiptables -L -n
+ e/ u3 e% R' S* Q' }* S: \ v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
5 N1 c9 H( W2 g8 s 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
* E9 w$ l) R3 I) h; _( _1 Q
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
/ @) a. Y: o4 L CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
' I7 ?5 V4 W" _" J6 D  m2 a 封单个IP的命令是：
% v7 T2 |) s- i, Giptables -I INPUT -s 211.1.0.0 -j DROP
) L! [$ A6 a8 ~. X$ a* R# ]封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

+ `% L% f3 F2 U; r8 n1 e( s. }7 `" i封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
3 Y  J2 d% c& d+ E( e/ Wiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
; `' Y8 E( Z/ i# K6 @0 O, y
$ e2 ?0 Y( e$ K2 n1 Y; x解封的话：
iptables -D INPUT -s IP地址 -j REJECT
+ p# O0 ^/ k* z+ v$ q3 S5 G iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
4 {3 M) ?' h. P! j启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
% U8 @- b" s! o, S
6 i' Q5 z! o$ @( A/ C1、重启后生效
开启：chkconfig iptables on
; i. J* Y0 V, u: s9 B1 K关闭：chkconfig iptables off
0 Y! t* G/ \7 B* j 2、即时生效，重启后失效
8 \! @& Y2 u9 `0 l( A 开启：service iptables start
关闭：service iptables stop