iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
7 J! F& r. ~- i1 L0 Q0 o
2、清除已有iptables规则
& ^/ R- A# L+ @+ b0 q, a4 miptables -F
/ X7 E/ u( G. Q" l* C8 i% C iptables -X
iptables -Z

3、开放指定的端口
+ h& e9 v  E5 p#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
8 A0 t+ x$ R( U# D #允许所有本机向外的访问
+ b  H1 I, ^$ u3 N5 s8 _9 x" biptables -A OUTPUT -j ACCEPT
- |! d% [. l+ D! q  M # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
: a" V& a" h; B9 J7 L' Z, m #允许访问80端口
$ {* S$ ~' j, eiptables -A INPUT -p tcp –dport 80 -j ACCEPT
! ?- u& `, ~2 i! o #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
; T3 i. Z- [# t% q5 k3 r2 v iptables -A INPUT -p tcp –dport 20 -j ACCEPT
: r8 r8 f3 B: R: x  t #如果有其他端口的话，规则也类似，稍微修改上述语句就行
. M! g/ x% `- Q" B- b! ]! q* E#禁止其他未允许的规则访问
1 L: X6 N& @, Niptables -A INPUT -j REJECT
6 b1 c, H( y# J. j iptables -A FORWARD -j REJECT

0 @7 S* O3 A" i9 l4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
9 w* i) E9 a1 F/ [: Q #封整个段即从123.0.0.1到123.255.255.254的命令
$ [- ~/ v4 N: t* ]iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
4 ], s1 `4 N+ l4 W$ D/ | #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
% m% ]5 Z0 N" x+ X1 Z$ l) g7 ~
4、查看已添加的iptables规则
9 t( q; U) U4 S8 _, `iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
2 P/ w. C. D( O4 c2 L  F8 fx：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
/ `, K! v# ]9 c3 p6 r
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
; D2 w" {1 u( M! h比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
% o: s+ c# u4 E( E, |
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
% ]( H# f$ s6 ~: o3 q CentOS上可以执行：service iptables save保存规则
' E& Y% E# ?9 p7 Q) G( P( qlinux下使用iptables封ip段的一些常见命令：
6 A  m; b  J8 d' Q8 H 封单个IP的命令是：
% f0 i. c& o  M1 S- ~iptables -I INPUT -s 211.1.0.0 -j DROP
1 n5 I9 R3 l9 {封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

  g' \* j5 Z6 q" B: d! i封整个段的命令是：
& n) w2 X2 g& W; Y# q. Kiptables -I INPUT -s 211.0.0.0/8 -j DROP

) S2 b/ C3 p! f  |. s4 C封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

9 R7 A5 y9 s: L, C" H解封的话：
+ S2 H7 h0 |5 Tiptables -D INPUT -s IP地址 -j REJECT
& ?% V% D! ~; a) }3 P iptables -F 全清掉了
$ L2 K3 I" X7 B6 \4 }
关闭： /etc/rc.d/init.d/iptables stop
* V& J3 z9 ?2 J启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
! d9 A& k; k$ [6 X+ V4 E
$ q) |) v, X& j* |9 d1 g9 d1、重启后生效
开启：chkconfig iptables on
6 L0 {8 f. B. {/ C关闭：chkconfig iptables off
1 ?- ~3 B! a. u; L$ t* `) s 2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop