iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
# M& c& U' s) w  ECentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
% `. [( ]1 ~1 K1 @) C; Wiptables -F
( h7 x! {$ g2 b iptables -X
iptables -Z
( E$ u. L: Q/ T" x
# M% p( e' C4 o% c7 ^4 r3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
5 A; ^$ [- X  Xiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
2 U  s7 ?; x% E0 o* \ #允许所有本机向外的访问
# p& I. Q' H" ~* Tiptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
: B' M. Q7 k0 b( W #允许FTP服务的21和20端口
) ]: W8 p& }; U0 P. b5 g2 e3 _8 @( K) g$ {iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
4 x* m3 I6 E2 i! ~4 D, q5 l& Ziptables -A INPUT -j REJECT
8 Q' b: j3 p) K$ p8 j iptables -A FORWARD -j REJECT
' v: u0 u! j: V; a3 A2 d" n3 d
% D, A; p, [& S" A+ P7 i! ]4、屏蔽IP
; R9 D3 O0 B  G+ r. I #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
, {& U: e# E3 U% z  Y  W- Z#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
+ W: I7 ?. x! H# z( s1 e0 Hiptables -I INPUT -s 123.0.0.0/8 -j DROP
: I* |. b  t( A& n9 U #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
' I* U, E6 t8 F1 J #封IP段即从123.45.6.1到123.45.6.254的命令是
! ?9 P# p# F, A9 F. w% Z2 eiptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
) q. [8 N4 Y3 X8 S2 Bx：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

; n1 X" x0 m8 x7 T- B1 @5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
: _7 _5 W# H  Z2 ^( {! T/ r0 H比如要删除INPUT里序号为1的规则，执行：
3 G% m& @5 ]( ~) iiptables -D INPUT 1
9 q& c  ~/ l* a8 t
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
5 z1 H6 {9 H8 k* G: X) h7 m# L CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
; A7 g2 E4 {9 H 封单个IP的命令是：
: W6 P% F) R: P! T) Tiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
0 e, B: r( e- f8 y6 U6 J5 G$ A  Y; t& ~6 xiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
8 W5 M  V+ s4 I! h& `# j
封几个段的命令是：
! r4 B* g  K3 P0 }+ `" `iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

4 A8 W4 c- f7 f' A+ i7 j( K解封的话：
* |  `, i9 v' c! {iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
. T; Q/ }; [; a; M. K7 [$ J
, y. M; {  ?  p: H关闭： /etc/rc.d/init.d/iptables stop
2 X+ t3 u" S! G. j) ~8 E. ^启动： /etc/rc.d/init.d/iptables start
3 I& `; C8 G/ f7 A重启： /etc/rc.d/init.d/iptables restart
; Q3 k  M% U, V3 i4 Y+ F
- a; z# h/ K3 R1 z1、重启后生效
3 g6 h9 C3 G7 _) k+ J5 S5 e+ T  k 开启：chkconfig iptables on
关闭：chkconfig iptables off
+ r7 i4 F0 C+ K( ` 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop