iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
4 B6 h: g6 ^' G: s8 OCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

1 H0 n' R" P  g( y& r2、清除已有iptables规则
# N+ O: l  q/ i5 F# Fiptables -F
iptables -X
; G$ {- o$ K( n iptables -Z
) G: O* z) U: q, H( ]- D
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
% a/ A- w  R& _0 A  G) g8 T: Yiptables -A OUTPUT -j ACCEPT
$ [+ W/ Z/ J: {2 k' ^ # 允许访问22端口
& }+ p1 N& h% B' I: T: Qiptables -A INPUT -p tcp –dport 22 -j ACCEPT
4 k4 g% z3 T: { #允许访问80端口
) O0 d& M3 S% I( e9 Hiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
) \, }4 J+ Q8 v5 y. wiptables -A INPUT -p tcp –dport 21 -j ACCEPT
) J. D+ ?' e# V1 n1 ~- O iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
$ C* E- e( I6 P8 L- E9 z# H& c iptables -A FORWARD -j REJECT

  t* L* g  }) \5 H4 Z4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
" {0 |  k) \) T9 hiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
/ m* `4 X' H2 Q7 ]- T6 `& z3 kiptables -I INPUT -s 123.45.6.0/24 -j DROP

7 W8 n4 b6 l) C# N4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
1 ^( s2 D, q. D  }( h( q% Zx：在 v 的基础上，禁止自动单位换算（K、M）
$ |. `" f+ v& ]4 p/ c8 Xn：只显示IP地址和端口号，不将ip解析为域名
5 `$ \! Y$ M! `* D2 S, G3 l
5 T. Z2 f5 S8 n9 q  R5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
1 p3 x' J% o7 ?2 e$ Piptables -L -n –line-numbers
: G" n7 V5 r4 v" b5 ^. \比如要删除INPUT里序号为1的规则，执行：
5 M  h, x" y0 [( biptables -D INPUT 1
+ z# x2 B6 X+ b* M! Y( c
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
, a. C7 d/ o2 S CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
: P, N# x+ S. {* H7 B$ _ 封单个IP的命令是：
  y. G+ a3 G5 b  f4 Jiptables -I INPUT -s 211.1.0.0 -j DROP
! h1 W6 e; P1 O$ ?封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

, K: D* `! T0 g9 h0 G封整个段的命令是：
& w* K: t8 y1 I, L: {. Diptables -I INPUT -s 211.0.0.0/8 -j DROP
) `2 E$ k% F$ N+ d- ~; u! C
3 `6 ], j& j# P封几个段的命令是：
+ y( ^: N, i) L9 t* R) ziptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
iptables -D INPUT -s IP地址 -j REJECT
3 W- j5 Q* E2 i" N iptables -F 全清掉了
' r* u3 n& T* z# w$ Y: e( `) g. O
关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
( o* L3 f$ B4 ], n重启： /etc/rc.d/init.d/iptables restart
/ j$ D: k3 h7 w1 K# K
; W2 ~# l# v! |4 f1、重启后生效
' p/ T4 @2 u4 w 开启：chkconfig iptables on
关闭：chkconfig iptables off
2 Q+ e  t% y  S4 d2 S" v 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop