iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
- [; S( c" C  h' s1 TCentOS执行：yum install iptables
/ {- a; Q  V* j1 c/ b Debian/Ubuntu执行：apt-get install iptables

% ^) S% X+ z  d; H$ Z2、清除已有iptables规则
6 d9 n9 y+ g. p4 @" Piptables -F
  s6 I6 ~- J7 B7 s, ?- d  ] iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
+ S* D$ F" O! x5 T8 u$ H7 G; M( t7 miptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
9 P$ k4 P$ s  i! h, c! F" q # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
) G0 Q1 {( t0 H4 h #允许所有本机向外的访问
0 c" C* J! J$ M7 X, x( V2 aiptables -A OUTPUT -j ACCEPT
' L4 P% m1 H$ J0 l # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
  u) r( z* k0 kiptables -A INPUT -p tcp –dport 80 -j ACCEPT
7 z& e; [; h+ n1 }7 z' Z #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
0 q1 q' Q! x, A iptables -A INPUT -p tcp –dport 20 -j ACCEPT
4 ~1 z; o( g4 e+ p1 U1 u+ H #如果有其他端口的话，规则也类似，稍微修改上述语句就行
* E$ F% f, a( V0 T) `#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
3 e+ o7 R: Z* J2 M iptables -A FORWARD -j REJECT

7 [; |2 t# ]0 R" `# U  }- t4、屏蔽IP
$ R1 L& K* w. m9 i; W$ i #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
' \2 M, g- p$ m#屏蔽单个IP的命令是
1 J% C" T6 {: D+ Oiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
& b  W9 `$ C: V) g9 a7 O& c6 r/ Siptables -I INPUT -s 123.0.0.0/8 -j DROP
* b  N2 v# V$ `0 i* L- O #封IP段即从123.45.0.1到123.45.255.254的命令
% q4 w3 o  _: F  I6 _& tiptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
2 O; R* [8 O* M3 `. W3 b5 aiptables -I INPUT -s 123.45.6.0/24 -j DROP
. O: b4 m0 b) P
. h1 {4 ?* O/ `1 a" @6 I4、查看已添加的iptables规则
iptables -L -n
' x# t* n  q% q* ~# J6 L8 [ v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
' u' r) v; L. G: B. L, Y5 vx：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
3 @# C2 r5 s' s. N+ @
5、删除已添加的iptables规则
7 G: b9 u8 n3 a- I! ~% h; _2 W9 g 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
$ d) o( V, i  T5 p* D) z! J& f; J1 k比如要删除INPUT里序号为1的规则，执行：
, H4 i  U% E$ s: b- x2 Oiptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
; [- W( N: z3 X CentOS上可以执行：service iptables save保存规则
3 R! N% ~! B- d$ G' }linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
1 s% v5 Z6 w8 z! Qiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
) r$ A/ G% L0 O8 K( C; L* }
7 V2 e4 v! ^& t/ Y# R& w3 A封整个段的命令是：
# G& }3 @5 ?. Ciptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
4 ~  T9 W# z. n# M" r: [" Diptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
7 c2 q3 R5 }. C9 s8 y* B* T; ^
+ g' ^7 N: L" \9 [, Y9 o解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

5 e: k3 G; e1 o& Z  K3 H( ~) c3 o关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
& a0 j3 w) `) M
1、重启后生效
开启：chkconfig iptables on
; J" a! @/ |" [8 {; }1 X关闭：chkconfig iptables off
5 I3 R/ D/ E: y+ R+ M- T" x/ H" C" x 2、即时生效，重启后失效
0 j% P1 u! J. x/ P9 R4 ~8 O" F 开启：service iptables start
. ?- A0 m5 @% O* V5 i关闭：service iptables stop