iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
. z. S1 p2 f6 S7 t* s! LCentOS执行：yum install iptables
/ Y8 J7 |6 d5 i8 |* i, L3 ?0 s7 r Debian/Ubuntu执行：apt-get install iptables
/ e/ Y2 Q1 `5 Q& H3 C& X
2、清除已有iptables规则
iptables -F
+ M+ B3 E2 |8 N  z' E) [6 d/ a. S iptables -X
) E8 _7 E. Q, M9 O iptables -Z

  \! U9 ]  \& x5 `3 V. u# X3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
* F& k* Y5 k. [iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
" ], }% |, Q+ S+ H/ ^; Y5 t2 H& A #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
5 G' Z7 j+ O" K0 A$ E/ L: ciptables -A INPUT -p tcp –dport 22 -j ACCEPT
6 T' C8 W  y& s) q; S #允许访问80端口
/ \3 y# F; a; F3 o* E4 f2 Riptables -A INPUT -p tcp –dport 80 -j ACCEPT
2 G/ m  D' E; | #允许FTP服务的21和20端口
9 s/ G! J  a) B( R% ]iptables -A INPUT -p tcp –dport 21 -j ACCEPT
$ W( ?- d0 _5 E' J; n. r: s iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
: t- M! r% S# R5 N' viptables -A INPUT -j REJECT
) d/ Q) G! g5 N$ n, }8 I, I, T iptables -A FORWARD -j REJECT
: I7 F( q+ f8 ^/ {. A  N2 y/ f
7 x& l! Y* w3 W0 l, K4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
- ^7 ?2 q  m* s. R #封整个段即从123.0.0.1到123.255.255.254的命令
: ~- F! ?8 ^6 d" b' j& y- Giptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
% B6 t: M1 d; T* |iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
) Z& c& u. u- z% L) u* z9 Liptables -I INPUT -s 123.45.6.0/24 -j DROP
8 S( K; s5 W$ x0 \
4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
" I$ |( a5 h  q5 `8 x! C  P  ]9 N
+ @/ s2 t% M5 \8 T/ W. c5、删除已添加的iptables规则
7 n) z7 V- y& P$ [, @& C9 ` 将所有iptables以序号标记显示，执行：
3 v; A. o& F5 w0 m9 Q6 p& d9 Jiptables -L -n –line-numbers
$ W$ x1 o9 l6 j: R" l比如要删除INPUT里序号为1的规则，执行：
3 A) b8 q% K  m; ], ]* }iptables -D INPUT 1

& R% E; \; g! ^$ d) U6、iptables的开机启动及规则保存
# n8 `( M, w$ q- G5 l  N: Schkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
/ {  \1 w! `; `1 y0 ilinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
( C& Z0 ^) x: k' W* W+ |iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
! |. T6 i' i+ X2 l9 Z' z iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
! U$ y% e, C0 Y5 ?iptables -I INPUT -s 211.0.0.0/8 -j DROP
6 g. `) z! {; {5 b4 i; a. G
% _1 y6 o7 {9 L0 L( T封几个段的命令是：
% w4 X; M# s' Q  W$ H- ziptables -I INPUT -s 61.37.80.0/24 -j DROP
; u0 h7 X2 M/ U* _ iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
% J8 Q6 d2 n2 R( j8 H3 giptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
8 J' F5 M3 {' f; F5 R: N
关闭： /etc/rc.d/init.d/iptables stop
0 [. u; t- D5 d启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
8 i8 L" ?) {& P9 H3 `( y
  Q: u2 [; s" u2 o. O5 [5 u1、重启后生效
  w3 C) g" F' ~6 n7 \& p' q. g& l 开启：chkconfig iptables on
* C) @6 ?  z- `- g: S* Z关闭：chkconfig iptables off
) Y+ P+ v! [' f$ G4 x+ F 2、即时生效，重启后失效
# e  u! E' B0 S# T9 O$ ^3 P 开启：service iptables start
关闭：service iptables stop