iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
, p2 q. x6 @3 j; G% n" {9 aCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
- ~5 n' @6 f5 J# g
2、清除已有iptables规则
  Y) m$ \6 M& x, O  H; diptables -F
4 [; @$ J: P* g6 e: y iptables -X
- Z, c; }6 p3 J. D& H9 e: N* { iptables -Z
# _# m% p: q( {
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
' d6 i$ b$ n0 |; w: diptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
0 r; \5 A% K! t+ Tiptables -A OUTPUT -j ACCEPT
1 H+ |& _" z' X/ D) g- I! P # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
! @+ l9 D! ~: P. t) ~8 g iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
" A. L3 ^, {" J( d- v
! w# `1 G5 g: @: g; M! l4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
* _) Q8 i7 z" n+ t* giptables -I INPUT -s 123.45.6.7 -j DROP
3 t: S! l/ ^, m# N5 x #封整个段即从123.0.0.1到123.255.255.254的命令
5 u/ @# O3 _5 j* e: diptables -I INPUT -s 123.0.0.0/8 -j DROP
% }1 C6 D$ T7 T #封IP段即从123.45.0.1到123.45.255.254的命令
! g% f% e% t9 s7 Z$ @1 [iptables -I INPUT -s 124.45.0.0/16 -j DROP
+ B* X; N6 M0 O$ _ #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
  g7 R7 I* j* ?) j% B$ D2 ?' E( W
4、查看已添加的iptables规则
iptables -L -n
0 @9 Q8 G7 P. E v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
4 \% W- I# Q: m& K* X8 Bn：只显示IP地址和端口号，不将ip解析为域名
) E2 A4 h$ N8 B1 r  r3 g
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

7 R9 F2 N6 ~7 ]& a  |6 [6、iptables的开机启动及规则保存
. p& f8 z7 b9 b/ d$ B2 Zchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
4 Y7 i2 ~, t7 G0 J( t封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

3 r6 }6 m7 W9 c" z, G4 ]封整个段的命令是：
1 p# D. _0 Y4 v& S' u( P6 aiptables -I INPUT -s 211.0.0.0/8 -j DROP

  K% v$ a+ i3 J! d封几个段的命令是：
9 p/ G. N) R4 `6 R- l6 O2 Ciptables -I INPUT -s 61.37.80.0/24 -j DROP
; k3 @1 g8 I' r" [/ { iptables -I INPUT -s 61.37.81.0/24 -j DROP
* J7 T/ _- A9 ~" m' m
解封的话：
* f7 J8 i/ r8 Y. \$ }* e+ b; Fiptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

$ p" n) ^2 Q1 J关闭： /etc/rc.d/init.d/iptables stop
' R; n6 Y3 W# Z5 z/ e, c3 p启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

( C& Z3 }% P2 g# k; U1、重启后生效
5 y% Q* W- t' X. ~% V1 t 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
. _. {0 A% z8 V 开启：service iptables start
+ i9 z& V. Y, G关闭：service iptables stop