iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

4 H& Y+ x" T- ^' s/ z# @2、清除已有iptables规则
+ O2 T8 Q1 t1 diptables -F
( b& a$ l2 {! G. ]8 a4 @% b iptables -X
iptables -Z

' Z4 G/ h# Q8 }' \( @! [+ k, S3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
7 @0 k! ]2 n, r9 R* K5 Liptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
- C% G9 [6 {3 i* x4 r7 [8 P( wiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
  i& x7 d4 g; Q  F& ^iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
8 G/ k; ?# i6 [ #允许FTP服务的21和20端口
' Z1 L5 v' S- P! x0 oiptables -A INPUT -p tcp –dport 21 -j ACCEPT
9 G4 |+ ~  U! A4 H( t iptables -A INPUT -p tcp –dport 20 -j ACCEPT
5 C( n- T5 e* f$ {4 J5 n7 W #如果有其他端口的话，规则也类似，稍微修改上述语句就行
0 W) m  e. n, t# A) X8 L; G, B4 O) g#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
* p% v+ s9 L$ B  J. E+ E" j; q. n
/ e0 R0 p* H6 z8 G4、屏蔽IP
' L! C$ |0 w% \, E) E+ S) x #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
* Q: N, S' g; R' biptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

- L$ V# ?5 W$ Y9 |4、查看已添加的iptables规则
( o! q, |4 \6 z% Qiptables -L -n
  }$ ], l3 G/ A2 \$ C0 I$ X v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
% ?6 {+ H0 y! ~: J' }
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
; y6 S2 ?/ N) a9 u, I% j) B. X比如要删除INPUT里序号为1的规则，执行：
0 ~1 Z9 i4 l4 z9 g9 Liptables -D INPUT 1

, \& z) j5 W) |! r# U6、iptables的开机启动及规则保存
( v3 v$ e5 ~0 `chkconfig –level 345 iptables on
8 X7 D. s9 Y! J CentOS上可以执行：service iptables save保存规则
) ~5 ~& K+ O$ N$ r$ Qlinux下使用iptables封ip段的一些常见命令：
  t! y* `8 q: t1 G$ q. w: J; [, E 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
5 T- U$ S: k+ M' x7 [封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
5 z# l, s3 c2 [ iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
5 A# }/ p+ w3 n' K
6 ?' k6 ?, {+ C封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
5 b5 p- b* s/ u  G& U% p$ y
3 y& B# b+ t+ H9 A$ O8 J4 r; R封几个段的命令是：
% c4 F( d9 e5 X* niptables -I INPUT -s 61.37.80.0/24 -j DROP
- A# L. T; w# Z) |' b iptables -I INPUT -s 61.37.81.0/24 -j DROP
% C( k( f6 v7 l& z; `5 g
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
) _( T) O/ N1 p7 Q# l iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
+ r8 r: z8 g' Y% O& A
% S1 \5 l4 [7 M& W. g  @1、重启后生效
开启：chkconfig iptables on
3 }5 L3 v) _  _( P关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop