iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
" c  L8 ]' P& ?: }# [6 ~6 v( Q. U
2、清除已有iptables规则
+ i5 U+ L6 n* x! [; y0 Diptables -F
$ N  d9 @$ @8 Z iptables -X
iptables -Z
! \  w# c$ S' j: h! v
7 B4 @; b) @9 K" _; T3、开放指定的端口
1 o0 n3 d) Z1 P6 V. M1 z9 _& c#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
4 P! l+ m( n" |8 H. K: u# `7 Eiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
2 t+ c2 ^/ w/ u) V) t4 K/ Yiptables -A OUTPUT -j ACCEPT
$ s' s! }  _# a # 允许访问22端口
$ b0 w  B5 y9 \' O% h4 U1 `  D$ {, Ciptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
! J# F0 {, s$ _0 S5 s! yiptables -A INPUT -p tcp –dport 80 -j ACCEPT
) H1 P) a5 p( B1 }! f #允许FTP服务的21和20端口
% `) \4 F0 O3 X; |$ d# \  _6 kiptables -A INPUT -p tcp –dport 21 -j ACCEPT
: Y. Y- u* `$ x  J( v) j2 A  k% x* |6 I iptables -A INPUT -p tcp –dport 20 -j ACCEPT
  a; Y" n7 h, n% w$ y) m #如果有其他端口的话，规则也类似，稍微修改上述语句就行
  ~1 U2 p0 F/ f( D, D& y#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
2 b* I* R! Y7 ~6 E, S' z6 Q! ~iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
9 `* X1 V6 ?. R  U6 ~, yiptables -I INPUT -s 123.0.0.0/8 -j DROP
6 W" I9 E- g% U/ P+ O$ A8 ]0 _ #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
! U# S/ ^5 Q. @ #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

  W9 |% r8 i! ]3 o* b4、查看已添加的iptables规则
7 J0 [3 S* k6 i+ U6 S  Q! j" aiptables -L -n
1 H- w9 H- P. a7 A  _ v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
2 F  G4 A: C6 Z* G9 d; y$ @3 kn：只显示IP地址和端口号，不将ip解析为域名
' I. D! c8 }; u, u3 u" ^/ t
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
, d5 A( D1 ^' W) f* Wiptables -L -n –line-numbers
3 d$ Q% I9 e3 Z4 H+ @& Q6 \7 p# H比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
- P6 h/ L) N/ i( h5 i1 Y
1 l5 y  M1 x8 s; ~( O: W6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
( h2 q; n' e& @3 [$ ]) E; w) _# R( |% N6 [linux下使用iptables封ip段的一些常见命令：
( K1 u( E2 d- j& J' W 封单个IP的命令是：
4 C( @2 M; ]+ yiptables -I INPUT -s 211.1.0.0 -j DROP
: V' v, n8 j% k封IP段的命令是：
0 G9 t/ R' M* g& _7 s  siptables -I INPUT -s 211.1.0.0/16 -j DROP
6 S/ u$ J' {! [; O: k iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
7 a3 @6 s+ C0 m$ w" ]2 d0 g& giptables -I INPUT -s 211.0.0.0/8 -j DROP
/ e) F! w$ J6 |  }1 H
. U. P( q6 x! O/ w封几个段的命令是：
0 e7 H/ h. j& l1 Giptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
' M' I" s+ ]% g
解封的话：
. O. I) Y( J3 B! qiptables -D INPUT -s IP地址 -j REJECT
+ A) [# X' z; A# ~2 @* J iptables -F 全清掉了
* F* Y! F; M5 c+ e" A
6 K" v0 C2 k1 h& y: H1 y关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

+ M' Z& G$ X; `5 {6 v. v1 T( y( z1、重启后生效
4 Y0 W4 Z2 T1 i9 x' z 开启：chkconfig iptables on
8 u$ ?3 @3 O, h9 \2 e) u2 Y关闭：chkconfig iptables off
2、即时生效，重启后失效
5 d2 Z; s0 i+ k1 w6 R, c+ p* r- N 开启：service iptables start
! H5 l9 X8 `0 a0 n- H5 X4 B关闭：service iptables stop