iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
4 o  _) Q7 H3 T2 g  hCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

) B) `, O8 U7 ~) V2、清除已有iptables规则
" t7 f: U% k( ]4 `3 n: t* H. Miptables -F
, U- e) C$ y: T& z; t  B iptables -X
1 `, X8 p+ j4 j7 [% g3 h9 q iptables -Z
1 Q- E( n1 V! E& g: i  |. T
9 G8 `& c' x7 L* U7 Z, D/ x3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
9 l" ^. }: }& k: J5 S3 @0 \5 n5 d # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
$ x" j' m3 n# n' A9 ]  E: J8 f2 j #允许所有本机向外的访问
9 x9 `- W9 d# a; B1 ciptables -A OUTPUT -j ACCEPT
# 允许访问22端口
" o! \; ^  j& r, _9 a. g; [iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
; ~% y; [: _0 j9 Z6 ?iptables -A INPUT -p tcp –dport 80 -j ACCEPT
& z( ~6 J% i9 j' e1 }9 L #允许FTP服务的21和20端口
0 |$ ]9 A7 y/ O( Q" E+ Tiptables -A INPUT -p tcp –dport 21 -j ACCEPT
4 g( u4 q& d& g9 H iptables -A INPUT -p tcp –dport 20 -j ACCEPT
8 T. y7 g6 @+ p4 S* \; m# Q. b #如果有其他端口的话，规则也类似，稍微修改上述语句就行
* V! g6 I3 w( F; u. Y0 P#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

! R; @; U4 f$ ]5 ^; f. E4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
* c( M  s$ J6 S* n+ M2 l$ U#屏蔽单个IP的命令是
' N, _( q- l. ]% L# c. t3 {  Wiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
5 Z' i* B4 z7 W2 T, W1 ~  Riptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
/ k6 b( d/ |$ J: w" @6 J  Yiptables -I INPUT -s 123.45.6.0/24 -j DROP
( ]3 r& j2 @7 S1 y
/ L4 x5 M6 o3 C5 H/ S4、查看已添加的iptables规则
iptables -L -n
- h- a. f2 k) Y! _5 h+ }/ W v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
% P0 p2 A7 I  F) _  U- ]+ D6 w' M
9 K+ f* w7 ]3 `6 n5、删除已添加的iptables规则
  W, M7 s, ?- \4 N; \9 s0 G 将所有iptables以序号标记显示，执行：
! A8 I  @% f5 Siptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
% }8 P, k$ l7 h, h' a: xiptables -D INPUT 1
; h1 H. L' Z! x+ O% n
1 w$ @8 P5 O- k9 u! I0 m6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
* p9 ^- C. Q# R0 q* S# x. L CentOS上可以执行：service iptables save保存规则
& Y; F: u4 i9 a& l$ U3 tlinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
+ @: E4 K9 b' y  R" n封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
  O4 U4 W% w' I7 [' C& X iptables -I INPUT -s 211.2.0.0/16 -j DROP
4 I3 T% Z% w3 H# O: c iptables -I INPUT -s 211.3.0.0/16 -j DROP
9 Y6 E$ W) c1 ^0 K! j9 V, o4 P
+ K- ?7 p0 g$ e9 C  O& j封整个段的命令是：
, x1 X0 a/ O& r' J7 k, c/ [2 fiptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
) X  `0 X6 q) q0 l7 @% n! L  piptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
: E  _4 `/ t) Tiptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
; F# ?! T  X% ]. N
关闭： /etc/rc.d/init.d/iptables stop
' X- k3 x" s! X8 B启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
! Z0 k, m# ^1 S& G% {. `, o9 d 开启：chkconfig iptables on
' L# D; d9 \4 h# L关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
/ H+ E7 I9 p8 Y! X6 I+ V8 u关闭：service iptables stop