iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
' P9 Y+ M6 ^" y( ~$ c
' g" _5 n) E1 h+ s2、清除已有iptables规则
/ L4 s7 W+ r4 o5 C  ]' t; giptables -F
+ u. I1 z% S  z- {7 O" [+ @6 d; J: U3 X iptables -X
iptables -Z

. ^) q/ p4 t6 D7 q8 N$ G; N& C3、开放指定的端口
( H+ A) s' k6 K; t#允许本地回环接口(即运行本机访问本机)
# z/ E' c- L; M2 @iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
7 ?; M% Y% ~5 i2 ?8 Liptables -A INPUT -p tcp –dport 22 -j ACCEPT
2 H, e3 A1 \/ z4 d #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
; n1 D1 ]  z! W$ W #允许FTP服务的21和20端口
9 n  }6 h5 N8 o# L% c; M: Riptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
/ A; l& s" s6 q+ N$ a7 e #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
* I  }, l3 w0 Giptables -A INPUT -j REJECT
. ~$ Z9 l* }) x8 K2 y iptables -A FORWARD -j REJECT
- Y1 \7 s3 @% }- {! ]+ G$ f
- V8 K; l/ T6 @0 Q4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
/ e* o# b6 H( Z- @9 C: C% F#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
7 u0 o: R* Y; s #封整个段即从123.0.0.1到123.255.255.254的命令
$ F1 ~3 H/ F. |( z. p7 Jiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
- f7 j& Z( N' p& K8 Qiptables -I INPUT -s 124.45.0.0/16 -j DROP
+ I1 @! S+ N1 t3 S. |3 A #封IP段即从123.45.6.1到123.45.6.254的命令是
0 P  I1 {; k8 v- b! J+ Q$ ~+ R6 liptables -I INPUT -s 123.45.6.0/24 -j DROP

3 f2 t% f: E0 m# c  x4、查看已添加的iptables规则
3 r0 s" [7 U# Jiptables -L -n
" c( X, J' t: w5 o5 v v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
, E! _  f0 U. `9 s1 i9 Px：在 v 的基础上，禁止自动单位换算（K、M）
; a# |8 u9 l# m( t4 H7 Zn：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
7 I$ q# N: ]; m- c) R 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
% s4 l0 y$ H' M4 S  B8 v* c CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
, V% s* V, R1 V# Giptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
4 J) s5 s( @2 H/ r iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
. h3 g3 a# r4 jiptables -I INPUT -s 211.0.0.0/8 -j DROP

. A  ?: b6 A! d封几个段的命令是：
8 E8 o8 h: P, D4 c% Piptables -I INPUT -s 61.37.80.0/24 -j DROP
% `0 @5 X6 {+ I" t6 [. H iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
$ V$ m. O, I3 i# ?% I- N3 W
% O) t- ^! r" M4 i! l  t关闭： /etc/rc.d/init.d/iptables stop
; |: H' z6 w0 {: p% }1 M启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
0 g( @; R! a8 v* R 开启：chkconfig iptables on
/ a7 Y4 ]0 J! G! M, u5 [/ [关闭：chkconfig iptables off
2、即时生效，重启后失效
# @1 w9 A4 K, e' ~8 y2 }0 ] 开启：service iptables start
关闭：service iptables stop