iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
3 q5 q: c# q4 X- M$ I8 S& J1 f7 ]CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

3 Q- @% _/ F) c0 B; [4 k3 }2、清除已有iptables规则
8 }1 i9 a' n; y  Z. W) xiptables -F
iptables -X
6 W0 N3 w- B# _* C/ E0 g+ ] iptables -Z

# l3 v# @, O9 ^2 D* U6 r, U: T) Y3、开放指定的端口
3 l! p' y  ]- }8 J# T7 k' g, x2 J#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
+ Q2 l$ U' \0 @4 H0 e0 ^/ ciptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
1 _* _# ~& S: C+ w # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
# D3 G& J7 V$ g0 m #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
0 f  |! f- _: R4 e* [5 P#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

* ]0 S2 j& ]+ n5 I' A8 _4、屏蔽IP
$ r# G- b" ]6 C& d: [ #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
& }" v- ~$ Y+ P2 K) p#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
9 f2 W. f. F" {& niptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
6 g1 z+ \" l6 Z3 K6 |0 n: F& Z+ n, G3 d# r
4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

. J" e1 ?: L/ c* ]- n7 v5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
) O3 T1 M( ^1 hiptables -L -n –line-numbers
- q4 m" a6 E/ C9 c; N比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
$ ]) z5 }8 J6 i  ^& m1 l) ]. @6 Q  K
. q1 {5 w7 c- X% q/ u# v6、iptables的开机启动及规则保存
0 D5 h/ g9 K6 z( `chkconfig –level 345 iptables on
: j4 F! e$ a$ r* n7 y% O+ h* ?( i CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
. ?, y& Z) f4 J8 w! l 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
6 N4 j  q, K8 P9 a$ k1 w封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
9 w8 T) k) |8 O% C2 i* T iptables -I INPUT -s 211.2.0.0/16 -j DROP
4 d. ?" A, @1 v1 T; b7 |, e* a iptables -I INPUT -s 211.3.0.0/16 -j DROP
" b4 \8 t( P- F* i* G/ i
封整个段的命令是：
) z$ i  n: E; j  K" Z8 ciptables -I INPUT -s 211.0.0.0/8 -j DROP
4 P& x/ B  A- V) x" Z4 i
6 }9 G$ z7 N3 S封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
9 h! U: E3 |( c) P iptables -I INPUT -s 61.37.81.0/24 -j DROP
, \+ K) l/ O; |/ N
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
8 i3 R+ }8 O0 ?5 d iptables -F 全清掉了
$ r6 x( ]' ~! k+ {
) Z. D7 d( R& z# ?! b6 r$ U关闭： /etc/rc.d/init.d/iptables stop
1 X2 a- j& U9 e9 V! }启动： /etc/rc.d/init.d/iptables start
: ~! P6 A! a' i$ W2 ^重启： /etc/rc.d/init.d/iptables restart

4 {1 ?7 M2 Z; q9 A1、重启后生效
开启：chkconfig iptables on
' B2 x! n% v3 w% _1 Y3 i关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop