iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
7 ?4 G( J* n" T- i' y* q( k* R" FCentOS执行：yum install iptables
& Q% y. g# |, u2 M3 ^. D, t7 W6 G% m Debian/Ubuntu执行：apt-get install iptables

: E7 G" v; f- Y& Z$ f7 t2、清除已有iptables规则
6 o! U% F( x7 P8 s- \iptables -F
iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
; s; ?( {* G: e) p4 m! Viptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
  Z! p: T9 `% d/ {( Z! t+ ? # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
9 c2 L  _" v2 j0 S, z4 X #允许所有本机向外的访问
+ K0 M. o8 A4 giptables -A OUTPUT -j ACCEPT
# 允许访问22端口
- k6 f! F" s1 @iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
) y3 n2 v9 p3 f, T% v+ y  b6 W8 Liptables -A INPUT -p tcp –dport 80 -j ACCEPT
  w$ p" X( z% G% ^ #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
9 f" N9 s3 b3 Z iptables -A INPUT -p tcp –dport 20 -j ACCEPT
4 m. ^3 K, g" Z8 I/ E #如果有其他端口的话，规则也类似，稍微修改上述语句就行
; M, c7 M: H* j- i1 k" V#禁止其他未允许的规则访问
) c0 ?8 f( v' n6 Giptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
7 O# G, n+ H( d/ P
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
# a1 @& Q/ `: B, K) oiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
$ Z6 F. h5 I) ]' A. s9 R6 `iptables -I INPUT -s 123.0.0.0/8 -j DROP
5 l5 [+ c8 t6 d& P; F/ ] #封IP段即从123.45.0.1到123.45.255.254的命令
, b4 O/ [, t- s8 V# iiptables -I INPUT -s 124.45.0.0/16 -j DROP
( C) y; Y1 B9 [ #封IP段即从123.45.6.1到123.45.6.254的命令是
! J/ ?9 ~: D. E" h" xiptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
$ u( e5 N5 B7 v/ n  p6 @ v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
5 o: Y. R* n& fn：只显示IP地址和端口号，不将ip解析为域名
0 p4 o; ?; a( l/ Z
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
+ p, B! p- P9 I! I  ]/ Ciptables -L -n –line-numbers
" V1 A* z+ B4 u" n* L* l0 ?比如要删除INPUT里序号为1的规则，执行：
; d- B# T! W/ z/ p/ ]/ s  Siptables -D INPUT 1

6、iptables的开机启动及规则保存
: N" S: E9 S9 U; Uchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
9 n! ?2 ^1 G6 _% mlinux下使用iptables封ip段的一些常见命令：
6 v9 r( e' B' t& T/ a 封单个IP的命令是：
. {# A- |; m6 A+ U4 f8 T" Hiptables -I INPUT -s 211.1.0.0 -j DROP
9 X# C! `4 r/ M4 z; ]& h封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
5 W1 b' z1 `+ u# _3 n' k/ h iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
, d3 ~% n7 H% Q9 ~- ~: d* U. O1 h
6 V% l0 I; y( C) C8 [9 Y0 E封整个段的命令是：
- X7 G& v& W( P3 G; P; O9 @iptables -I INPUT -s 211.0.0.0/8 -j DROP

: j) q; H, @. R) ^5 @; z封几个段的命令是：
  }% V4 \7 q7 i8 D" j0 q( R; `iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
, G) b4 J+ X, E7 O
/ S. g- d1 l2 |解封的话：
, a: Q7 v) _0 O7 {iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

2 d7 ]6 {9 \' O- _6 m! h关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
* s* i2 L; ]7 D7 A& D7 j4 B重启： /etc/rc.d/init.d/iptables restart

6 u! x) _  A4 ~3 B- r7 w1、重启后生效
& T- }; |; s% ? 开启：chkconfig iptables on
) [8 d5 S; x' H2 J' }9 Z+ v* ?; G关闭：chkconfig iptables off
2、即时生效，重启后失效
4 r2 Y2 e; R8 ?( r6 J9 K 开启：service iptables start
关闭：service iptables stop