iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
5 o8 ], i5 e7 e( C/ I8 wCentOS执行：yum install iptables
6 i6 o" N, n7 z/ f' H# e Debian/Ubuntu执行：apt-get install iptables
( z- m- x" v! D
8 R  c, J2 A. v, H2 o9 u8 s' R2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z

- b4 h" p0 n7 ?1 j- U3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
$ z+ P: @; P/ I+ q4 M& Ziptables -A OUTPUT -j ACCEPT
% Y0 N  e5 |4 D# O( q( S* [ # 允许访问22端口
+ @/ R! |4 d1 X; x" q5 giptables -A INPUT -p tcp –dport 22 -j ACCEPT
) I: K: I$ i+ t, A #允许访问80端口
$ Q) ~7 E* I) b6 W+ c1 Piptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
( |5 I3 }/ n5 O# u6 d( o( m* ]iptables -A INPUT -p tcp –dport 21 -j ACCEPT
: v: `8 x1 V6 t6 @, r2 X& \& @ iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
5 }2 t* E) x" s7 b6 t
/ j0 y( \8 x. \+ G6 q6 W4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
) V: @* ~* u0 L#屏蔽单个IP的命令是
9 z4 N2 u. d# ^/ qiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
5 p" H) J, X9 g; Q- {6 Diptables -I INPUT -s 123.0.0.0/8 -j DROP
, O) z! i( ^. d* D" F #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
! |% r" \6 ?8 M  m #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

' y, x& S# R- [" K4、查看已添加的iptables规则
iptables -L -n
* m; R* F) L* D+ V v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
" r, r1 ?# Q, d9 O2 Y6 H& yx：在 v 的基础上，禁止自动单位换算（K、M）
) q& _8 s# t2 c" B4 P: Tn：只显示IP地址和端口号，不将ip解析为域名
9 c4 P9 \5 k; g2 Z% L4 {, I. k4 ~
# Q0 j. V! ~/ S9 I5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
9 v! F4 g, E7 y比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
2 M3 Z- T! r0 I5 U7 c( `+ {6 Gchkconfig –level 345 iptables on
: j8 @( ^7 ]! Z3 D* F CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
" Y5 P$ L5 [/ \+ U, i 封单个IP的命令是：
8 x9 p; {: H% \0 w. G. F: G8 ~" Diptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
7 K; G* Y% E5 {. u iptables -I INPUT -s 211.2.0.0/16 -j DROP
' V* y6 O3 R2 p, Q& Q iptables -I INPUT -s 211.3.0.0/16 -j DROP

- I& j3 `5 z$ R+ M; [% Z封整个段的命令是：
/ \) I" G# a+ ]8 `: x6 u, diptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
2 Y1 e- s8 L( l8 w( A- A iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
' |6 p0 \" d6 ~) Yiptables -D INPUT -s IP地址 -j REJECT
- N2 W* _4 Z/ s iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
/ G. j9 t( I- [6 d' c3 V$ R启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
1 \' W  L1 e- A1 @! X6 _- k 开启：service iptables start
关闭：service iptables stop