iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
8 ?) D7 `- D4 RCentOS执行：yum install iptables
* g) f0 N* g: D) y  m' U2 P Debian/Ubuntu执行：apt-get install iptables
9 ?, b8 V* `# {: @9 S0 }/ c
2、清除已有iptables规则
iptables -F
7 n0 _, i6 R& K iptables -X
iptables -Z
! M6 S9 t5 e( W0 d+ ]  F3 Z! L
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# O9 O2 A" O* s2 D" z" D/ ? # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
$ ^( j/ x5 {- Q* X #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
9 b9 q, T' J% D1 [  Fiptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
8 j+ `7 |6 N' t( j. m #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
( E8 k6 Q+ i' S+ x0 n iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
8 s* ^3 g2 }0 Y& Y#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
: A" q/ W( P8 B: g
4、屏蔽IP
# P. T$ h( @, }! Y3 P* \ #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
  S7 i. b1 ?: N5 biptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
; i3 v& y/ a9 i0 r/ piptables -I INPUT -s 123.0.0.0/8 -j DROP
9 w' }, R( u4 J. `2 [. j6 k9 _ #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
- B0 A' w& a5 n4 j$ F/ z #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
' s3 S% z$ C& x# K- R/ _5 C/ Yiptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
; S7 f' K, e: Jn：只显示IP地址和端口号，不将ip解析为域名
) ~) A9 x6 I, m8 y& @
5、删除已添加的iptables规则
# }% R& n) r: x3 p 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
2 X! W7 s. n$ C; x! k' z比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
$ f, ?) u# d+ N3 \* d, pchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
; D5 e. P3 @5 {# Z8 U9 ?3 p5 Niptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
/ a* M1 M; N; [+ @! ^iptables -I INPUT -s 211.1.0.0/16 -j DROP
- n+ c1 B2 B* p3 S: Y0 Q. h iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
, U: y7 v) t5 j2 S) Q( _
3 T+ O9 K/ q7 y1 J! M封整个段的命令是：
% R7 C  n3 x% r" y9 a  eiptables -I INPUT -s 211.0.0.0/8 -j DROP
' E' l( s8 z, h2 Y
封几个段的命令是：
1 O6 I! q- s) R; k# V+ Ziptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

$ P7 O3 L, c; f: B解封的话：
iptables -D INPUT -s IP地址 -j REJECT
$ I7 g  g# \4 ^+ x2 ~$ L iptables -F 全清掉了
! X; R0 r0 `! g8 S1 F, U' x
关闭： /etc/rc.d/init.d/iptables stop
; B/ |' F4 J$ t* H启动： /etc/rc.d/init.d/iptables start
( A# b* _; z( ]% C% O5 B重启： /etc/rc.d/init.d/iptables restart

2 C% v- j3 m% G' ~) g, @6 `1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
7 j3 N! |- O+ P  [+ X- q- ^5 @关闭：service iptables stop