iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

  ]9 ~- H. Y: l5 x8 a5 k; Y2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z

8 S5 ^+ F7 Y2 ~! P" d3、开放指定的端口
( U( A$ z/ }2 v0 z1 o#允许本地回环接口(即运行本机访问本机)
/ N% u1 b$ k4 K% ~% ^  J$ Piptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
) g" i9 l2 y2 x% G # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
. h( d# Z$ r0 ^7 I7 N& u8 n$ V #允许所有本机向外的访问
; C0 h$ T! E' r- O3 P/ a6 e* @9 Yiptables -A OUTPUT -j ACCEPT
+ s4 p# k9 K2 V # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
6 N% s8 V0 t9 w8 T! s# t8 K #允许访问80端口
! h0 A8 e, P# Y9 y/ G$ j! L  G7 y7 l: Ciptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
( T( i0 X; c. yiptables -A INPUT -p tcp –dport 21 -j ACCEPT
+ s7 o( Z# N2 o5 Y  L9 x  s iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
0 U& Z. e" y$ ]& `#禁止其他未允许的规则访问
9 J$ ~! R  l( C6 X5 jiptables -A INPUT -j REJECT
7 t7 D- y. |9 G0 k7 d, ?/ H8 f. j/ W iptables -A FORWARD -j REJECT
5 `; t( G. \# a2 U
/ X3 Y6 o2 z, R# I) m* E- Q6 S4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
* @; F0 v& D, ^2 Q& K  n" E- Xiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
- g; U! P- F2 O" biptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
! V9 x6 H6 M* m  f6 W8 Diptables -I INPUT -s 124.45.0.0/16 -j DROP
, [+ F$ W( g+ @+ {% c4 X1 u #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
6 w; q* Q8 Q4 X; f* ]8 o* d
1 e9 j; U" V! x( N4、查看已添加的iptables规则
iptables -L -n
9 |  r) ~6 [; F$ `  ~8 o v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
0 ]' {* @: P  H: un：只显示IP地址和端口号，不将ip解析为域名
; {% I( [. D( N3 l9 ^6 I7 m
0 D8 {6 w' o) d- {; d6 t! J# E2 F/ O5、删除已添加的iptables规则
0 H4 H9 c# U$ O" ^* B. \8 o: { 将所有iptables以序号标记显示，执行：
+ k9 W* ]- G7 eiptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
' \! P0 V9 S6 E9 ?! giptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
# ~' Y' y/ t4 j' W0 o: k CentOS上可以执行：service iptables save保存规则
3 {- b5 B+ b$ H3 W/ {# x4 Q3 Slinux下使用iptables封ip段的一些常见命令：
  M( s8 k3 E9 Q; q 封单个IP的命令是：
& y! n$ o& G( u" X& H) [iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
' o* _  |  g8 [  |iptables -I INPUT -s 211.1.0.0/16 -j DROP
9 v/ a4 @# e# K+ v9 ^8 J iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
2 g, g. H6 Z7 r3 \9 U$ z4 N
封整个段的命令是：
( g" ~9 Q% `* d& i6 q) s! iiptables -I INPUT -s 211.0.0.0/8 -j DROP

* E, m' E& v7 ^4 @4 B4 ^: I封几个段的命令是：
; r7 V" D6 Q2 @% c4 X6 Wiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
  a* l" D0 X# u- e9 s+ f: \" q9 u
9 n# F+ Y* y/ ?解封的话：
2 k; o/ ]& d* @/ m' _) miptables -D INPUT -s IP地址 -j REJECT
8 `1 z/ V4 a- F. D iptables -F 全清掉了
. o9 n+ i  |2 n% s6 p( a% k
关闭： /etc/rc.d/init.d/iptables stop
/ W" y' U, U! K% G7 j启动： /etc/rc.d/init.d/iptables start
& A  `' A7 h0 H9 n, g重启： /etc/rc.d/init.d/iptables restart
( V* j9 M$ M. ?+ b0 ], Y
1、重启后生效
! {! v3 u& r1 \; ~) F 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop