iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
6 S( h4 A5 L& `0 y3 N$ C2 }* OCentOS执行：yum install iptables
- j+ H6 f# {% P7 W2 @ Debian/Ubuntu执行：apt-get install iptables
( U9 Q1 Z3 |2 C' H8 s% p( m
2、清除已有iptables规则
6 N3 }! p/ @4 J( }; G6 N( I+ Kiptables -F
iptables -X
9 B) ^: W3 i! Y: ~/ G/ r iptables -Z

) q# K1 _4 Q6 X1 m+ f5 O3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
- z' \- Z* ?  `) ]iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
" `" d0 L3 u% ]7 P; W' L$ Q; L) A$ K7 y7 niptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
0 P2 R* M6 L! h! P3 j% Hiptables -A INPUT -p tcp –dport 80 -j ACCEPT
. R0 [( k; Y$ m" w #允许FTP服务的21和20端口
  f' _# ?& ^' \$ \9 U7 u# Kiptables -A INPUT -p tcp –dport 21 -j ACCEPT
/ B; s! j- v8 V* |: o iptables -A INPUT -p tcp –dport 20 -j ACCEPT
5 A/ H+ z+ |+ I #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
6 o) \  V6 \! M- t& M( I iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
9 I# h. E0 H; v- p; k: U1 ]#屏蔽单个IP的命令是
* s0 _% a6 @" F# ?iptables -I INPUT -s 123.45.6.7 -j DROP
) D5 C( M& C* R4 P- n #封整个段即从123.0.0.1到123.255.255.254的命令
7 Q1 `1 }( M8 c4 y- @iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
% z0 V1 A: s* B. h! N/ H+ j #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
5 l; M7 F: P/ ]; T
0 O4 e! y  M3 j: X  ^5 p5 y4、查看已添加的iptables规则
iptables -L -n
' m8 h) {4 K1 I9 B+ c v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
% ^# K0 x2 {5 W# w7 b$ Z
1 g+ q7 U( J8 z# O* W; e5、删除已添加的iptables规则
8 {! g$ g5 {4 h- d5 u 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
  s( \1 O, x: |iptables -D INPUT 1
3 j8 x" a6 K6 T+ _' H7 R# q
; J$ `9 y3 U3 t* X+ S& s: ~2 R5 E6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
3 G# b* O# P& I CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
, ]% M. F, F# e0 Aiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
6 a/ ?9 I$ ]3 f; m9 J/ z3 a iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
9 g+ c2 H0 x. @* f: eiptables -I INPUT -s 211.0.0.0/8 -j DROP
. a6 g; Z* C, f0 x7 ~* j
封几个段的命令是：
+ b) Q9 H7 x- q" N. `iptables -I INPUT -s 61.37.80.0/24 -j DROP
4 [2 z* _' n4 Z iptables -I INPUT -s 61.37.81.0/24 -j DROP
/ v8 }3 x! r; I7 M1 x' B# l
7 H, a5 I" Y" B# o解封的话：
iptables -D INPUT -s IP地址 -j REJECT
4 T* I# T6 C! t1 F0 w+ m iptables -F 全清掉了
( N8 }2 s$ R! w$ @7 j
: `. i9 ~5 Z+ w/ U# U' e  K$ V关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

* B2 ~" h' e4 W0 S$ V1、重启后生效
6 m) |1 }, \# j$ Z. k 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
: [% P9 U) _5 a4 U关闭：service iptables stop