iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
7 r, c5 d- a9 FCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
iptables -F
& D2 }0 a  z2 [. S5 l iptables -X
0 \* m* V, z5 Q& n% D4 T7 |, w7 Y iptables -Z
$ S  ^* W1 J/ g! A$ H  U: Q
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
) ^) n% c& t, ^8 @9 e; f9 c # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
& o! c" Q  [4 b, Q" V: d% }& ?, z% V #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
9 {  t/ U5 J0 |8 U" R1 L2 Z: Biptables -A INPUT -p tcp –dport 22 -j ACCEPT
$ N. p' k: s$ }5 k #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
. V; m8 D  |% |/ h/ Q+ Tiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
1 q% e) R" a+ Z9 n1 S #如果有其他端口的话，规则也类似，稍微修改上述语句就行
4 [! P& B% p/ L! @' l#禁止其他未允许的规则访问
; M) R, W+ B5 N! K* Liptables -A INPUT -j REJECT
3 B# j! w9 F# R( y iptables -A FORWARD -j REJECT
( k; K$ L# |5 B3 V2 D' G
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
( Q, E2 R6 x5 c7 S #封整个段即从123.0.0.1到123.255.255.254的命令
( ]' N, Z" Q4 piptables -I INPUT -s 123.0.0.0/8 -j DROP
+ d; `& q$ ^6 a+ k: M #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
/ s( Q+ L4 ?3 ~/ Y& M  W! B$ H #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

6 J% p  r/ W2 G; c9 r" t+ I4、查看已添加的iptables规则
1 V1 g) j; X; I; y+ Q1 Q. o$ Giptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
& B4 ^# |, j8 {/ X2 Y* q! Px：在 v 的基础上，禁止自动单位换算（K、M）
+ E- \9 @7 Y4 N* w/ dn：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
) Y0 j) c+ C# O' Y4 E  h 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
; Y0 P. o  E$ P2 e& C比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
: q) j0 q3 I) q9 [7 m
2 r4 U5 G; v( j; X7 p2 J6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
! Z$ F& B! U) n3 l+ ^' f/ a6 A) J) i CentOS上可以执行：service iptables save保存规则
: E; H1 f% d- u; D5 p# ^linux下使用iptables封ip段的一些常见命令：
7 O/ S7 u! U1 u8 o% a 封单个IP的命令是：
! R6 ]3 y$ s) \) Y6 T0 l) L) Yiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
2 A5 Q" A" `3 Q6 t9 a  Biptables -I INPUT -s 211.1.0.0/16 -j DROP
8 B* u& a, g+ D1 W7 A4 Z) s iptables -I INPUT -s 211.2.0.0/16 -j DROP
- C* v; I4 z6 ~; Q  e5 F7 B1 {; } iptables -I INPUT -s 211.3.0.0/16 -j DROP
8 m3 V7 |3 [0 r! M
" p+ J; w0 b2 A$ Q封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
0 o; s( n- v( _
# k! l$ H) ]6 d7 {% `& y& V$ L封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
+ y7 a: s2 ]6 S. b6 K$ T% d
; v: n& L# P) b解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
( q9 C6 m2 J* f2 ?5 P
关闭： /etc/rc.d/init.d/iptables stop
3 m2 @2 t' X4 q9 q, o: Q8 ^启动： /etc/rc.d/init.d/iptables start
* Q; b% R, W- t9 N$ `* t) e重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
  j) `5 A, G: J. J& a* V/ s 开启：chkconfig iptables on
2 Y5 `% e& ?2 h  F7 K关闭：chkconfig iptables off
$ S: b% l' J7 R- R$ I 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop