iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
  R1 i; P, h/ x5 J2 e# i3 ?CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
. p; n. e3 Q- b( h3 x
2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z
3 v9 }# K( u  f8 L
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
7 P8 r& u4 D- l8 t" G  Yiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
/ c; z8 y$ T( y: C1 {# ?1 ^ #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
. `2 ^! O; _& u# z3 ]3 A# l # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
# y) ?- M: W! e2 ]2 _6 J8 uiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
' O: l! G) p6 t4 O' G iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
/ Y0 X5 {- U; G" J0 b
8 x$ G( ^9 L2 f4 {4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
1 U5 b. E5 @8 O- w) Y. Riptables -I INPUT -s 123.45.6.7 -j DROP
9 R0 N/ s5 R4 H2 m #封整个段即从123.0.0.1到123.255.255.254的命令
3 }* T4 ]( E* H* O. V; ?iptables -I INPUT -s 123.0.0.0/8 -j DROP
" b/ |# q7 Q0 d #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
! `. Z4 i& G2 }9 J8 u
6 O8 Y+ |* j; q1 u) b6 l4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

. ?9 U# v/ E% i7 M- f0 g5、删除已添加的iptables规则
  j: L3 @5 M7 i/ U 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
% k( U% |& f5 Z4 ?) O( c+ Liptables -D INPUT 1

6、iptables的开机启动及规则保存
2 I" O0 V: [( _$ ]chkconfig –level 345 iptables on
% [" t" I) U% j& z7 J3 x% I; V CentOS上可以执行：service iptables save保存规则
( x! d; V: B  P7 r- F5 _3 Ulinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
2 L5 |9 B" R' ]9 O9 ~$ c7 @iptables -I INPUT -s 211.1.0.0 -j DROP
2 F$ {) }/ `2 |7 W" t5 h. o+ ~封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
. e# z' q) d- L* L3 ?# \& W
+ q7 m! |( l& I2 P/ E封整个段的命令是：
. J2 s( H# j# u( V$ o9 p- \iptables -I INPUT -s 211.0.0.0/8 -j DROP

8 c+ B$ {1 ]6 B0 ]( Z5 ?封几个段的命令是：
/ p/ N. K! a( M7 ^6 x0 Aiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
1 G! @( u  e: w8 C& t2 O
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
) |% D) i) d8 V# Q  |( D1 g$ b  I' \启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
开启：chkconfig iptables on
- [. J4 Z0 U# ?( J' ]关闭：chkconfig iptables off
2、即时生效，重启后失效
" {% V3 b- ]  u3 I! G: m3 N/ s 开启：service iptables start
关闭：service iptables stop