iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
* s3 e- i* b# Q% G# d0 r Debian/Ubuntu执行：apt-get install iptables

' D: Z! w+ J. t2、清除已有iptables规则
+ a8 o2 }4 Q; y2 biptables -F
iptables -X
% I% [, J9 p# v% w% x8 N0 B$ e iptables -Z

* c) l6 Q, @$ i) |- M3、开放指定的端口
" P/ o1 V. `, u) L#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
* U4 f* |4 {. N6 g; ^iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
7 \7 D( N- }& {3 U0 G" {1 @ #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
) k/ `2 S# R0 D iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
. O# f0 f* e  V4 w( F0 m#禁止其他未允许的规则访问
9 U$ o; ]4 _1 \$ H8 t) ~( D9 wiptables -A INPUT -j REJECT
" g; L0 `2 v& w3 t0 S; l iptables -A FORWARD -j REJECT
0 g" B/ T2 p# R+ g' c. N' M
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
( _  |. I% x6 d9 N#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
% E* x- |8 W; s/ `, q9 z, n6 w #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
7 q" r# r! g) I2 ? #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
& Y/ v' }( s) |( P2 }3 V #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
8 D6 R" Q  d8 H
# ~/ G3 M: F7 g, A0 F4、查看已添加的iptables规则
" Q- l' V1 J$ ]% ~5 K$ eiptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
* d/ \0 P. o( o4 }) n& Rn：只显示IP地址和端口号，不将ip解析为域名
8 T6 j3 H3 t! f- G( m
: O6 h% H. R1 H1 j2 Z# c8 i8 O0 g+ I. {5、删除已添加的iptables规则
; G: `5 |8 S! w6 V0 d8 l9 ]1 m4 S) L 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
8 ]+ B2 w3 t: g比如要删除INPUT里序号为1的规则，执行：
; U) U/ R  m* p( jiptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
. k* o0 e. N" |" w3 Mlinux下使用iptables封ip段的一些常见命令：
; [5 Y0 i% w" n 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
+ ~4 L; {) A* p+ Y iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

% y3 h1 ?9 b- N/ N- S$ M1 U4 P% @封整个段的命令是：
! @6 b& K2 }. |' f6 siptables -I INPUT -s 211.0.0.0/8 -j DROP
* [! o  A# g* p* S% _% }
+ W3 i* Q+ y3 {8 Y3 G! E封几个段的命令是：
5 q1 h+ L6 M9 l  f4 Aiptables -I INPUT -s 61.37.80.0/24 -j DROP
, U2 o" \  d3 W+ D- j8 H5 ~ iptables -I INPUT -s 61.37.81.0/24 -j DROP
; [! Y# f' m) X! v" L
! A5 c) e+ N& X解封的话：
; N0 v% r0 M2 J7 d; u4 a) z7 `iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
, m' {, e0 D5 t7 C& D8 ?) s
. ?9 O9 X; k  e1 Y/ r1 K7 S1 i关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
% V3 @5 R$ g2 d. x) H( |: w. s
. B! D/ Z/ M0 d, z# B1、重启后生效
2 z0 u# q4 Z. _7 l: d6 k 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop