iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
/ G% `' f! C" N, p Debian/Ubuntu执行：apt-get install iptables

* E: C: b$ T6 {- `2、清除已有iptables规则
iptables -F
9 Z: Q& Y, b+ O3 F) ]8 ] iptables -X
: n  X) ~1 y% ~! P iptables -Z
( I8 D) J- e" [+ e" i$ p: s. f
) d4 h  Q; `, b* v2 y3、开放指定的端口
- H/ ^8 ^0 |8 k5 e2 w#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
% P8 d" d3 B) H0 _- X7 L' H5 q9 biptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
& o1 I" ]% v: N' U. O+ V #允许所有本机向外的访问
9 ^6 ?3 A# R9 U3 I- m* diptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
. K, t, R0 g; o) u, B7 C #允许访问80端口
0 J' q5 \) @& y! {% S& v6 L( u* y5 w* diptables -A INPUT -p tcp –dport 80 -j ACCEPT
# e- \% ~1 F1 M2 t: z* l. F #允许FTP服务的21和20端口
9 V( [; p: C: ]8 {! g& Xiptables -A INPUT -p tcp –dport 21 -j ACCEPT
  L2 {) C! w1 P/ } iptables -A INPUT -p tcp –dport 20 -j ACCEPT
4 Q9 i* n: l7 _ #如果有其他端口的话，规则也类似，稍微修改上述语句就行
3 f# p3 ]1 R# o, V" t6 r% P#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
4 b  X+ d, X6 {) L#屏蔽单个IP的命令是
. S- ]3 E1 T6 Z; `iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
- ^2 ^2 T5 T, d$ B, N! B. O4 Iiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
' @- k/ [6 E" d; ^: siptables -I INPUT -s 124.45.0.0/16 -j DROP
9 L4 i  {% H0 q' g" G% j #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

; e* ^: l% ^! C4、查看已添加的iptables规则
iptables -L -n
- C8 s' F! O# e7 _ v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
/ v( n! O0 Y( F4 p2 N/ cx：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

( E" t: c" b/ j3 b* h$ I5、删除已添加的iptables规则
* u# [, v: \/ p  G% X. f 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
7 Q  N6 r/ X% [) f- G, yiptables -D INPUT 1
! j" ]- h2 T$ |6 r* o. E1 j. f/ X
6、iptables的开机启动及规则保存
) {3 \+ k/ L+ V" cchkconfig –level 345 iptables on
  x# O9 _2 s0 ?1 }) |0 D% n7 q' k CentOS上可以执行：service iptables save保存规则
8 j3 j! _0 Y& n" klinux下使用iptables封ip段的一些常见命令：
3 D, J" s$ p7 ~# q 封单个IP的命令是：
8 U8 U1 \7 D0 D# L  {2 W- Kiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
; ?& Q4 b- ?8 y6 Z! g3 tiptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
- L8 O) R4 [1 v! z( E( N/ Siptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
- W9 q( E5 c9 A% F/ g  H! e( I
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
  H" K: b# D/ |6 Y
关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
4 p/ p0 n. C: Q' m1 i# S重启： /etc/rc.d/init.d/iptables restart

6 g9 V' @/ b. N1 F9 Y* O# ?! ?" Q8 d1 o1、重启后生效
7 s& x6 i: H% o2 _5 D. ^ 开启：chkconfig iptables on
! k9 H, f- n+ \/ f3 s, R* M+ v关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
& L9 I( {9 v2 B9 S) y关闭：service iptables stop