iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

' N# C9 Y$ U1 P0 u* w2、清除已有iptables规则
iptables -F
" v1 n5 P; d7 f7 g$ H; v& \* K2 M iptables -X
iptables -Z
( J6 v9 `. u" i0 D0 S9 c) K
4 p, J* A  a5 |3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
4 r2 `. i: q2 ^% U) Ciptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
! M, b- }7 O) x8 | #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
/ ?& H9 h' j3 Q/ }# L* Z: c! }: s #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
2 F# o" S1 A  z #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
: C; Y, Z! K* g+ M! l #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
# n6 Z  Q0 C3 Y* r* M iptables -A FORWARD -j REJECT

' w/ i; }; e8 _! K" m' R. a* g) g4、屏蔽IP
7 _9 f: S* [. i  b #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
% S" ]; Q! Z1 S#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
) q. B- \% u( f& w #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
& X* O1 K0 B( [" v# L% P& piptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
9 D. j  |1 x+ N; I) r# w& p# m9 ziptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
) O4 M6 J9 {$ rx：在 v 的基础上，禁止自动单位换算（K、M）
8 Q* H( a" w" ^2 q7 In：只显示IP地址和端口号，不将ip解析为域名

3 a  `5 H# I/ V; h! s, i" Y. f2 }2 E5、删除已添加的iptables规则
9 \& N) K& p: Q8 V# B) J' e 将所有iptables以序号标记显示，执行：
$ i+ Y/ Y! y4 N( ~: G6 d7 ]4 u" iiptables -L -n –line-numbers
9 i. A" o7 q2 G: o/ T& R' Z比如要删除INPUT里序号为1的规则，执行：
9 x1 t% r  x& _& y% Uiptables -D INPUT 1

6、iptables的开机启动及规则保存
) k) l+ i& e; kchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
/ R: A: r0 Q$ o0 F) Qlinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
/ ]" b0 q2 [2 Jiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
2 f+ z- q( q" M% e7 e! iiptables -I INPUT -s 211.1.0.0/16 -j DROP
1 K' Y) m  ]. E' v1 v iptables -I INPUT -s 211.2.0.0/16 -j DROP
) ?5 ]+ h' A3 J' w' G# ?, f iptables -I INPUT -s 211.3.0.0/16 -j DROP
- h" U/ Y: E; Y9 g& ]4 p
封整个段的命令是：
7 f6 r7 \- m/ O7 l. Z, ^0 Oiptables -I INPUT -s 211.0.0.0/8 -j DROP
- p: g/ l4 s$ @$ R
封几个段的命令是：
3 W* x- D" u- R0 @/ Kiptables -I INPUT -s 61.37.80.0/24 -j DROP
7 @4 s- B! D6 m& w iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
iptables -D INPUT -s IP地址 -j REJECT
( M! v3 }7 k1 v1 \ iptables -F 全清掉了

& V7 o1 V6 ~/ S, d关闭： /etc/rc.d/init.d/iptables stop
9 V% O+ X8 y! t, L  \, s4 K3 x启动： /etc/rc.d/init.d/iptables start
5 r0 b2 w1 |/ v/ g' D8 z8 z* ~重启： /etc/rc.d/init.d/iptables restart

, b5 ]4 x" u  B  y5 Q1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop