iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
3 z) p( u) u5 w9 l' x- e Debian/Ubuntu执行：apt-get install iptables
  n) G! i5 ]  j- A
2、清除已有iptables规则
5 A0 i$ O. o8 t/ a/ x4 C! m( _iptables -F
iptables -X
- G5 K! ^& Z2 G( M2 @# u4 A iptables -Z
2 N% R- e# A! R9 R& O1 K
9 Q( n. }7 T5 ?& T% k& z3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
& X% Z5 K. N; w* ^ # 允许已建立的或相关连的通行
+ T+ V4 O+ Q4 X. k- z8 i7 X' iiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
) S/ L* G5 j2 Z- m8 x! \ #允许所有本机向外的访问
6 H% X* b) q8 k3 c: eiptables -A OUTPUT -j ACCEPT
6 m$ N6 m6 _% g3 [2 Q # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
7 }" s2 i2 c8 _/ j+ U #允许访问80端口
6 N4 a; e6 h5 P1 T4 Niptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
  U  ?) \6 _5 _0 Xiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
3 V3 y# n7 z- ^8 V, J#禁止其他未允许的规则访问
2 g2 ~2 ~, E/ K" j( Piptables -A INPUT -j REJECT
, ]% [) f- k% E" B! X iptables -A FORWARD -j REJECT

5 q9 M1 D- z+ `8 C" g5 ?, }% }4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
& l5 T  z! u! g$ j( \' Z9 R #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
7 j9 A( q% o9 l: h #封IP段即从123.45.6.1到123.45.6.254的命令是
3 u, I" C! Q0 G! F* Ciptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
& `* k* W2 p$ z* U5 H( |0 z4 Xx：在 v 的基础上，禁止自动单位换算（K、M）
+ X2 C7 _( D0 G' ^9 w2 w% x7 Mn：只显示IP地址和端口号，不将ip解析为域名

+ u0 E+ U) P9 \$ P8 o' J5、删除已添加的iptables规则
) A1 X) i* o# w3 M% [- o 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
4 r9 `- Y( J6 f, x" q- X1 P; u+ |iptables -D INPUT 1
  I% B% k# n' |8 M; w
6、iptables的开机启动及规则保存
( w; u7 h& C7 F. Kchkconfig –level 345 iptables on
0 o: D) N- N2 B1 ~ CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
1 M+ T2 [  D8 g5 ?  W/ P 封单个IP的命令是：
' C4 j. J' h9 ~/ L. eiptables -I INPUT -s 211.1.0.0 -j DROP
) j) U" ^( d& l, y# `% b封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
0 T$ @) _3 A. k2 X# K
封整个段的命令是：
. r, ]; B  ]' Riptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

2 Q8 v; f$ J4 F( M, \解封的话：
, V. {+ e! `% {# biptables -D INPUT -s IP地址 -j REJECT
; I" J- l0 Z; B* N, e/ } iptables -F 全清掉了
0 K: T7 h# o! {' Y
+ c" v1 P& y5 R0 q2 K- l关闭： /etc/rc.d/init.d/iptables stop
+ D! L1 t) {0 T  x7 @9 u启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
5 H8 p, t2 d9 ]& W6 H6 t 开启：chkconfig iptables on
7 A* k7 b% J6 ]  N: f* W关闭：chkconfig iptables off
2、即时生效，重启后失效
2 ~; i/ p0 B% U: `' P* U1 u 开启：service iptables start
关闭：service iptables stop