iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
* S4 l- X9 I2 o4 b
( Q2 J2 s; L% ?* F2、清除已有iptables规则
iptables -F
5 }! n7 y2 E: H  q" |$ ] iptables -X
iptables -Z
# a. O# [6 t- _
3、开放指定的端口
0 b. G  ?3 S/ g5 P  [: I#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
  b$ ^7 r  M$ S/ G, T2 B9 Ziptables -A OUTPUT -j ACCEPT
( z7 u# r( G4 s# }0 H # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
6 A5 d2 [" h6 V8 r# g( B& ]5 ^ #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
; W. q. Y, C% v #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
& [; p" {- g. v% S! k iptables -A INPUT -p tcp –dport 20 -j ACCEPT
: x8 H2 u0 _4 X2 P  y, ? #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
* p% Q7 V* g$ v/ Q# [% L: M  Jiptables -A INPUT -j REJECT
# i8 p# e' ?& d iptables -A FORWARD -j REJECT
/ i" ]0 I8 v8 F8 ?0 D5 b
8 L3 Q- t8 u. Z1 {( [3 s) C4、屏蔽IP
3 ~7 d$ J9 H4 L) o4 U( |7 ~ #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
3 M+ W& o! G4 L1 |iptables -I INPUT -s 123.45.6.7 -j DROP
' P0 N  o- G' T( c% A5 i5 s #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
; M5 ]6 t4 T: v* ?' W1 ^5 j #封IP段即从123.45.0.1到123.45.255.254的命令
  |8 ?4 e6 e5 C. v6 Fiptables -I INPUT -s 124.45.0.0/16 -j DROP
! W" ]- r* s4 H6 D5 G5 \! I: ?& R #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
9 U  ?9 p% f8 Z3 P- C, I7 o
4、查看已添加的iptables规则
iptables -L -n
9 }- j% Y, v  G. S v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
) g2 P' K0 \/ v4 G* k2 F$ @& a( On：只显示IP地址和端口号，不将ip解析为域名
7 k8 G; Q- x) O
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
7 c9 |6 R2 S& q+ `- l比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
- g) P3 l8 o* k3 L+ W( ^ 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
. D1 m7 P9 l* V; G+ [封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
# [' P$ I2 _) h7 e: ^, I iptables -I INPUT -s 211.2.0.0/16 -j DROP
5 N; D+ k' p) d$ R; D5 t1 @ iptables -I INPUT -s 211.3.0.0/16 -j DROP
! i: z  W8 ~6 @+ i* o4 H
* L  @1 e# L8 K/ t3 K封整个段的命令是：
- |# {6 u! ?$ N- \, miptables -I INPUT -s 211.0.0.0/8 -j DROP

' d# N$ b9 E1 B9 O" p封几个段的命令是：
5 [* c# P3 C. [3 e4 |iptables -I INPUT -s 61.37.80.0/24 -j DROP
' ?0 @5 F6 W% H% u iptables -I INPUT -s 61.37.81.0/24 -j DROP
* R" {4 H4 L  n
2 L1 G# v# I: N解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
* I7 U) k( I& i2 H: G重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
& h  T# F4 l/ ~# q 2、即时生效，重启后失效
开启：service iptables start
/ ^" O8 Q" E6 }0 ?1 }0 @; u关闭：service iptables stop