iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
  r+ z" K( {9 sCentOS执行：yum install iptables
7 {. S1 i" W- ]  U6 e* m6 k Debian/Ubuntu执行：apt-get install iptables
" y- i& h2 j* l0 G- F
1 `, C# a2 r/ a$ h2、清除已有iptables规则
$ J7 X1 F9 _8 Yiptables -F
( ~) f8 r: C' n( h  M' D iptables -X
iptables -Z
8 i7 k; v/ a- e7 L. X' h
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
7 J/ X. \: P0 e# G7 d; piptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
+ V- y! W( L7 E+ @+ t/ d  W# l #允许所有本机向外的访问
' L( H! y  j9 V8 tiptables -A OUTPUT -j ACCEPT
# 允许访问22端口
7 V% p4 I4 R5 [& g& b) f/ i& hiptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
, m+ F" _. V, E4 i1 a  qiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
; V4 A  ?  G7 |* ?) F  `3 f% giptables -A INPUT -p tcp –dport 21 -j ACCEPT
7 n6 A0 B; y$ s; V: Z7 u1 X iptables -A INPUT -p tcp –dport 20 -j ACCEPT
- A: ]  X# Y1 _9 N- a4 w0 n, y #如果有其他端口的话，规则也类似，稍微修改上述语句就行
. _3 c, }# Q8 z' Y#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
+ S/ I! j+ U  ^' |% D0 F" J
0 o( {: L3 K7 x: R3 E4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
4 x# @, k& D: C# K% t7 l) C, I#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
, Y: b& u3 _1 t! Z* I' m; c8 w% I #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
: M% v2 r* F( x3 A$ |+ _iptables -I INPUT -s 124.45.0.0/16 -j DROP
' t1 j6 z" r/ F# I #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

+ @1 K5 i  S: b9 Y" L- j* }4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
( y  y$ R( K8 ]$ k, |x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
" ]: y3 r4 b/ H) Z& ]5 P2 M/ i6 {
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
' g; `0 x$ I0 Siptables -L -n –line-numbers
/ m9 s" f& \* V* @比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

, |0 n1 U" |/ D% K) m$ p6、iptables的开机启动及规则保存
, o! z: j; P1 ], A! Kchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
0 k) p; l; z, I9 `) \, O8 w) n2 |( Hlinux下使用iptables封ip段的一些常见命令：
3 G/ |, P; P+ I2 m 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
* h/ h# k) K3 A2 E$ ]封IP段的命令是：
4 V2 _5 R  N3 M( l+ g5 W6 Jiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
) d2 G* u/ Q$ @& l iptables -I INPUT -s 211.3.0.0/16 -j DROP
0 k3 o2 Y0 n/ ?) [# }
% @% S) ]$ ]' t封整个段的命令是：
9 X( F1 ]9 I+ a" u, A7 Qiptables -I INPUT -s 211.0.0.0/8 -j DROP
/ y- i; J+ m4 `7 B$ {
% R* M  W3 C6 j* F8 k1 n7 V封几个段的命令是：
. [) J0 O2 P0 g; }7 ]- I: ]iptables -I INPUT -s 61.37.80.0/24 -j DROP
5 w6 {$ n9 z( Z% q7 U iptables -I INPUT -s 61.37.81.0/24 -j DROP
/ u) w; M! S5 r( R: I4 J" e
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

: F. P1 p1 F3 u! {关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
5 C7 x9 F  S! J: r: X 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
7 b  R6 d, p& M3 S* Q: O  A 开启：service iptables start
关闭：service iptables stop