iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
% }2 V7 N% ^' e7 V  U& cCentOS执行：yum install iptables
- g7 a: V2 w9 |) M1 J Debian/Ubuntu执行：apt-get install iptables

5 D8 J( ~; l( ^" d3 x0 K2、清除已有iptables规则
iptables -F
/ Z8 v, l$ @' \+ Y, C iptables -X
iptables -Z
7 U9 w1 e) a9 w/ |
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
# Q7 j% h3 B, i+ D. qiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
9 n- S, z9 U$ `' c& G% @) I # 允许已建立的或相关连的通行
) C0 r; E% O* z, b  jiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
: ~# v. T5 Y/ t" Y! \iptables -A INPUT -p tcp –dport 22 -j ACCEPT
! C# ~! W+ t) ?* O #允许访问80端口
5 x: H$ E' K, giptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
6 l( x5 E1 g8 \1 ~7 K8 B1 b: Y* J iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
1 ?) ^" c. M+ r iptables -A FORWARD -j REJECT

4、屏蔽IP
, i! V; [$ U( ]' x: v4 [ #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
& ^( ^1 f1 l4 I' j#屏蔽单个IP的命令是
' x. B+ _0 T! z) _4 C( n' Y& Piptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
& t+ C8 w" h/ \$ I+ Kiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
6 E" P) U4 W) a, [. ziptables -I INPUT -s 123.45.6.0/24 -j DROP

& l; a4 ~3 x8 ?- b3 |; W. Q4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
, p( X% \1 e5 C$ H- jx：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

" I0 n* l3 b8 K" ?5、删除已添加的iptables规则
1 |; i( m( y  |  H/ k$ @# `% V 将所有iptables以序号标记显示，执行：
9 l9 B5 M8 U4 |2 N4 i' u& viptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
7 G% \4 x6 @1 ?7 V% l/ `iptables -D INPUT 1
$ y2 L; n1 a- Q8 t7 Z# U
- f6 u' s' h. `1 M6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
$ _0 M: T4 @; P. f# i4 Tlinux下使用iptables封ip段的一些常见命令：
+ H$ r- G4 s; K/ Z  p% U5 C 封单个IP的命令是：
) E; X! |1 C$ [5 J# l8 W- K2 Uiptables -I INPUT -s 211.1.0.0 -j DROP
0 X' U& |, C) |: G# ?( J+ i3 c: C; g封IP段的命令是：
; @" W. v+ u6 x0 \iptables -I INPUT -s 211.1.0.0/16 -j DROP
* e2 s5 L$ `) l6 o iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
0 k1 H# k, q% C0 J2 q! f+ A3 x9 j
' K: v5 E7 z9 S: K- T+ o& y封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
' l( w0 F8 x" l0 O, {6 K  L) ~" ?iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

4 K. }3 x4 o8 T, v解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
) _( M1 f& |' p- @5 Z
1、重启后生效
开启：chkconfig iptables on
+ g$ v& p3 b7 z6 |; P$ J3 S8 d关闭：chkconfig iptables off
) u( J2 [: q0 R' M& b! N 2、即时生效，重启后失效
7 w4 l. R$ r5 G9 \ 开启：service iptables start
9 a  u6 {3 K) _# V; }关闭：service iptables stop