iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
6 f9 {- h( O1 u$ Z+ `CentOS执行：yum install iptables
8 R+ R& I4 K& @( [ Debian/Ubuntu执行：apt-get install iptables
1 g! J7 Q" N" w; A
2、清除已有iptables规则
iptables -F
iptables -X
# x1 u2 l# v% U" o iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
. t% L" d; u9 C/ r9 Aiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
& f& ?% u) d: z # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
  Q: S- `% u* Y4 C; Xiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
0 U' Y% e* f) j/ G0 @#禁止其他未允许的规则访问
. |: Y" K& c/ B" ?6 U5 F7 xiptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

3 ]1 z/ E) \4 u* @2 e  {4、屏蔽IP
$ i! v$ ^9 I; ^4 K  v/ j( q( h% D& ~ #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
% K+ m( T3 y( O' z3 tiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
5 h' v8 r/ C6 P( liptables -I INPUT -s 124.45.0.0/16 -j DROP
' k0 V) L" ?  k! j5 N  k #封IP段即从123.45.6.1到123.45.6.254的命令是
, I3 w+ I  m5 R( u. J% [* [, ^6 eiptables -I INPUT -s 123.45.6.0/24 -j DROP

' N; k0 f+ m, \5 y4、查看已添加的iptables规则
' u) v# B* G! }& G8 Z5 p0 L, g* m4 ?iptables -L -n
7 C) [/ u- l6 z9 D) A* M# I( M v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

, Z5 p' S4 z' j5、删除已添加的iptables规则
  ]4 ~5 }! h3 F3 R+ i, C 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
( t8 ~5 u% L7 s2 A- U! v+ S9 a
6、iptables的开机启动及规则保存
4 Z" M2 M$ u3 Z' x/ H, \. I$ i! U$ pchkconfig –level 345 iptables on
5 G) n0 ~; Z  d: \. A: _1 A CentOS上可以执行：service iptables save保存规则
; ]/ B2 D% H, D) i' w4 Elinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
3 J- b3 d$ }8 n" V: [
* y* {6 L5 i! J# _) a! c封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
+ `4 a; F" Y+ a% \9 n9 k
6 d" S5 ^$ Z0 |: R: u; K解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
; a& _# }+ W$ K. J2 i
9 H8 X  O& N4 v关闭： /etc/rc.d/init.d/iptables stop
9 ~0 Y( ^/ R2 X% x  x启动： /etc/rc.d/init.d/iptables start
5 y  m( u1 q9 a' t' N! ]% B/ k$ `重启： /etc/rc.d/init.d/iptables restart
/ {* O0 k6 ^7 M' Z" R5 p
# T3 p" u, P) H2 T1、重启后生效
开启：chkconfig iptables on
0 N8 s7 \7 ~9 R1 n) h) W关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
; m2 \7 H; _2 d0 [$ v4 \$ u$ l7 I关闭：service iptables stop