iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
8 R/ s! H( u8 @, n( f8 d Debian/Ubuntu执行：apt-get install iptables
: H9 G7 D. @" x# G( d2 m/ B2 ?
( N3 \- n, e! @! b- g- N( g2、清除已有iptables规则
iptables -F
5 p6 |# X3 }" v! W7 |, z iptables -X
iptables -Z
4 n  r% l! x7 s: N
3、开放指定的端口
7 R* j* H8 N8 B+ ]/ h. {' I) D) \#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
2 J+ B1 N% h. G) O6 Q/ o2 b; { # 允许已建立的或相关连的通行
( P, M! D) V$ |. G4 M# r2 yiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
6 G' i. W) a7 I) w #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
. p1 _" v) ?3 m. e/ U* _  \ # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
6 g* }" n2 w; d& ]' D$ s5 b2 V #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
3 }& X  |7 k) s #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
0 M# p: r" @5 T/ R  B1 u' D iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
3 V+ ]: }0 |4 i" S& G#禁止其他未允许的规则访问
/ ^% q4 k  w) Q6 Yiptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
/ e; U0 K. G, O% z- s9 q
/ ~; v  |  [, H5 C) o" N) y4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
2 D# f1 d6 a- _& \- a4 \" b+ Ziptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
  d$ N8 M; s8 _6 H, K #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
/ {& s9 E7 u. n+ g #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
2 }4 c8 \1 \& d
) o/ C; c9 b! I5 _4、查看已添加的iptables规则
. R4 y% `4 X  n7 V3 v7 liptables -L -n
5 N4 d4 q1 J. D( t. ]- c8 S v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
, S; D2 B5 J1 x' ^x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
" |# _: T  l! \# t8 d: n- D' \比如要删除INPUT里序号为1的规则，执行：
% C0 e+ a" k( o1 R2 w! Viptables -D INPUT 1
# l0 c$ g! S$ R
( g! R2 M  j9 O. Z/ ~6、iptables的开机启动及规则保存
- I0 W6 u" B/ P4 \chkconfig –level 345 iptables on
' ?1 L7 J; C  W$ \ CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
+ b/ ?0 }. a# `% M- g5 l6 \  W" tiptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
! K" @$ ?4 ?; s4 f, d- j! V" q/ |, hiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
" K8 @; Z2 r7 V  B" ]# ]
" x) @/ a: m9 L1 r( t% }( C5 l' U封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
" G5 s% y8 C6 [2 n  w iptables -I INPUT -s 61.37.81.0/24 -j DROP

' s, c0 Z  \( v解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
! ^) ]3 q$ }$ q
! c. e" N4 _. ~2 y) c$ e/ U关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
$ q0 L2 I3 m* C2 p重启： /etc/rc.d/init.d/iptables restart

# M- S/ \) g: X4 P) H1、重启后生效
开启：chkconfig iptables on
! d+ w5 ]5 M3 v$ c7 q$ h关闭：chkconfig iptables off
# H$ c- c' D: p 2、即时生效，重启后失效
) D: U/ A# @4 r 开启：service iptables start
关闭：service iptables stop