iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
  }% @7 d4 B6 k3 s+ qCentOS执行：yum install iptables
' j" a; h" r" v2 m% m5 |. y: E Debian/Ubuntu执行：apt-get install iptables

# q& |: ]# i, L: |0 `; u7 |9 b5 J2、清除已有iptables规则
iptables -F
: F# l- V$ N/ l: j7 @# N6 } iptables -X
- |  t$ Q0 ^" Z0 t4 X0 D1 ~: H" X; ~ iptables -Z
7 Z" Z  V, f7 Z$ E6 K5 B
3、开放指定的端口
0 o/ w) b1 z, v" b$ z& x1 O#允许本地回环接口(即运行本机访问本机)
* W4 o1 f- @1 K. }iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
- O. N. W6 c0 }* h$ v # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
5 x! x$ w6 A: _6 S # 允许访问22端口
- ^  H8 Y/ u( ^iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
7 g: B2 M' u# Z8 u) ~8 }) ]iptables -A INPUT -p tcp –dport 80 -j ACCEPT
  s( Q5 H6 E' F$ i, @7 b #允许FTP服务的21和20端口
' o  V5 O, G: P, aiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
+ g* X: Z8 i# B9 \% riptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

4、屏蔽IP
2 M$ d9 y3 r0 R #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
% Q8 P. y. o- r! `#屏蔽单个IP的命令是
: R7 {" i' [2 N" A, n6 S5 |, O3 Kiptables -I INPUT -s 123.45.6.7 -j DROP
5 Y* H: F$ y2 Q' i& {! x2 l #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
' u& |2 @( h7 j" F; P, b #封IP段即从123.45.0.1到123.45.255.254的命令
3 A; q# E& I& E8 L5 b/ ^" {9 b+ niptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
9 i* d% W  z% j7 ^
4、查看已添加的iptables规则
2 o5 B1 O+ }& E" L, b9 Aiptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
4 G+ Y# _0 [( V" D# Qn：只显示IP地址和端口号，不将ip解析为域名
. \& B% y, M7 X" g. M- `. ^2 d
5、删除已添加的iptables规则
- c+ [1 `5 X8 \9 \% {  |/ t" r 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
' ], A  c4 Z% f: o0 `2 Niptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
, y! J  j: `+ p* v* \6 v7 V3 q封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
# _  i: X0 @% C+ M" E( X iptables -I INPUT -s 211.3.0.0/16 -j DROP
1 m; f6 k* C! d. v; r4 z# T% }
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
, c; I" H- ]% u+ Y# v1 z. p; y
封几个段的命令是：
5 D. p# l! g1 e) p( wiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
0 ^  F! I) R) N# W5 L
0 F* M5 i" u+ D& E/ `关闭： /etc/rc.d/init.d/iptables stop
0 K6 X; Z+ T" `4 O7 ]+ z启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
1 _- Y: J: i; l9 w& d
1 b0 U. V4 ?8 E1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
7 `3 i+ o7 H! h) j* X3 E- m 开启：service iptables start
2 F5 i, O6 L6 f/ w5 p/ h  i关闭：service iptables stop