iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
; h2 c( @' n% _ Debian/Ubuntu执行：apt-get install iptables
, K( Q: ], x/ e! ?6 e& W; H5 x
2 p' [0 d4 [- [3 p' R# b  r2、清除已有iptables规则
iptables -F
. y! p4 x; ~+ B5 e iptables -X
1 P$ f5 C: s* L! D; p. a- f iptables -Z
9 K: R, {' t# O; Z/ ]% @1 V
% n8 Q6 ~1 A6 s& z2 a; z3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
$ J6 P  G( ~- Diptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
$ c& B  K, T7 n/ ` # 允许已建立的或相关连的通行
" m+ _! I. N. Ziptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
9 a4 s& t* `+ Z, m #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
" T( K1 Z9 `; a' Z* e9 wiptables -A INPUT -p tcp –dport 22 -j ACCEPT
& q: m2 U$ P" K% u2 K #允许访问80端口
: A- e$ G! {0 s7 G9 Kiptables -A INPUT -p tcp –dport 80 -j ACCEPT
$ I6 y# h7 x8 w" a #允许FTP服务的21和20端口
/ J9 H; u& U0 W5 C* r! i# giptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
& G) |3 Z) M7 q1 t1 f& o1 w9 C #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
* u" i5 x( n: P6 G; j iptables -A FORWARD -j REJECT

( o7 V) ?/ E  d$ |% g6 I* @$ v4、屏蔽IP
5 m5 z$ E/ h: H6 h #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
; a9 j! f1 \% t# P' Y- ^8 N5 G#屏蔽单个IP的命令是
% k! {& i; _3 l" X9 f, w2 P9 r. Uiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
' g' l- y0 \5 v. Tiptables -I INPUT -s 123.0.0.0/8 -j DROP
  j1 h/ w" t4 Q# E8 a #封IP段即从123.45.0.1到123.45.255.254的命令
( M1 F# ^% y, m/ X# I0 N8 r& c  biptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
& P9 W' i: N) E$ k
4、查看已添加的iptables规则
iptables -L -n
5 d) J6 x3 \2 O0 K# Y) g4 K7 Z6 x; O v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
3 D- g/ S. S* n6 Z6 an：只显示IP地址和端口号，不将ip解析为域名

% p: J3 J$ P6 Q! R5 f; \0 v/ g5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
7 [  D# x9 u/ `5 i" {iptables -D INPUT 1
/ n. A- S* L6 R2 U0 w7 q6 X
6、iptables的开机启动及规则保存
5 H  u4 q' f: Schkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
! j% ^7 z2 r8 Q8 u+ P: w$ j& G( M8 clinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
' p( A5 e% @, V  |1 i封IP段的命令是：
) e- \: E/ ?" U( Oiptables -I INPUT -s 211.1.0.0/16 -j DROP
; y2 l( h9 D2 T5 z+ \, X iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
- W! K. p6 m) D; iiptables -I INPUT -s 211.0.0.0/8 -j DROP
2 R9 J' o- M+ v! O9 `1 R5 t
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
" o1 D& Y" u9 e& h  t$ |) G! C iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
iptables -D INPUT -s IP地址 -j REJECT
7 V3 _; R6 Z2 m: `; i4 w# U iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
/ z% p2 U6 h- ~. V' c( q8 c
& t6 [: t! |8 M5 A1、重启后生效
4 ^( H$ e+ e, b3 h* p; @ 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
( `3 Y) \" R- I& u& H- d! l  E 开启：service iptables start
1 K. O/ Q3 P* ]1 d& W& ?+ P, w关闭：service iptables stop