iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
7 {) u4 C: P) _9 K! b# k3 ^ Debian/Ubuntu执行：apt-get install iptables
: p0 G% h. j1 f$ t1 s
+ r* g  `# ?5 @8 H. m" f: X7 f2、清除已有iptables规则
5 w2 V  P  K7 H$ |iptables -F
iptables -X
" Y. u* {- a, X- S iptables -Z
7 V$ A( V% P; B' }: @
6 V  d/ R, t$ O/ q2 b! x3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
% |) M6 `) `7 ~: |9 {( ?! {iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
( @6 B& g7 [- riptables -A OUTPUT -j ACCEPT
5 C2 s1 Q4 i$ F  w, n% F # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
9 n2 k' M- s7 ]4 j; A: a #允许FTP服务的21和20端口
9 h4 a( p/ |$ Yiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
" U; M7 T6 l" y# O: Y2 u#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
% N( d2 P6 _( @/ ]$ P- a9 Y iptables -A FORWARD -j REJECT

- }/ n7 K# @: B& i4、屏蔽IP
' t6 l2 _2 L3 G# D7 w) | #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
$ a' D) N% M* r#屏蔽单个IP的命令是
3 ~" ^( Z3 r% v" U* `# B+ G5 uiptables -I INPUT -s 123.45.6.7 -j DROP
2 G( ?  n( H4 c7 M #封整个段即从123.0.0.1到123.255.255.254的命令
! U3 i) h3 U) D: {; D) wiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
0 b! \! z4 P0 [! P) ?; D0 G1 D& ~iptables -I INPUT -s 124.45.0.0/16 -j DROP
) j; a; r6 V3 e. `2 T1 I2 m #封IP段即从123.45.6.1到123.45.6.254的命令是
1 K% @0 Q% a9 h% r) f4 ^iptables -I INPUT -s 123.45.6.0/24 -j DROP
% R) J9 j; Z  w" _9 y
+ V7 s; n  @" p: ^2 ~7 a4、查看已添加的iptables规则
  L! M6 e4 t4 S' j9 l2 Yiptables -L -n
- z. S5 `' L' F2 Q v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
) f+ O6 U, _: v# [' r' n# ix：在 v 的基础上，禁止自动单位换算（K、M）
8 \$ J) y& d+ l, kn：只显示IP地址和端口号，不将ip解析为域名

* b) u* ^9 l' e$ {4 v/ }: |5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
3 r1 |/ k: X6 w1 T* E; v7 V: J比如要删除INPUT里序号为1的规则，执行：
. ^1 P; k9 a) a; X5 Viptables -D INPUT 1
6 _9 N% @: ^* N: `6 v3 ]0 y  e
2 X" u, K/ a* k! [6 j6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
/ d3 X6 e" A( w/ w$ ~; f CentOS上可以执行：service iptables save保存规则
  P+ r8 z# s: o3 V, ^linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
! X4 O/ Y6 j# `0 G$ h) C7 b. B+ ^iptables -I INPUT -s 211.1.0.0 -j DROP
7 T7 J4 O" I8 I* b. m$ S封IP段的命令是：
1 a1 r) h3 b$ ~3 G/ kiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
9 V% G  [4 d: `. S iptables -I INPUT -s 211.3.0.0/16 -j DROP

$ p' x: ~: a8 d# A封整个段的命令是：
4 `7 N& E: E$ J: e/ A& ~iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
5 q0 C  q, [0 `" l& \+ siptables -I INPUT -s 61.37.80.0/24 -j DROP
! r1 Z3 m: q6 [- _8 W# S4 ] iptables -I INPUT -s 61.37.81.0/24 -j DROP
: V$ P3 a5 _. V- Q
* A8 ?+ F& D, v  A解封的话：
iptables -D INPUT -s IP地址 -j REJECT
" N: O7 t' ^& z* l& d iptables -F 全清掉了
0 e5 b) @, W! [2 o, B. W% A
$ T1 K, O  M0 I& x9 h关闭： /etc/rc.d/init.d/iptables stop
0 w% c- X8 L: h0 c% w3 Q启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
( I  _5 o4 S9 T/ `* k1 I
1、重启后生效
4 _4 y! w* h* P/ y, N2 {. R: d 开启：chkconfig iptables on
& m+ x9 F0 R' r+ e4 {* s, C. F关闭：chkconfig iptables off
6 F7 y! ^% r, w2 x 2、即时生效，重启后失效
1 A7 J  L1 _8 N/ N 开启：service iptables start
! Q0 A0 I5 Q& V( a关闭：service iptables stop