iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
7 Z& @; X+ u$ E5 U' { Debian/Ubuntu执行：apt-get install iptables
1 I, d4 C! D$ F0 ]5 c3 ^- f
  e6 j) A' r( i" m2、清除已有iptables规则
5 X+ C7 y( R6 O: Jiptables -F
( I% J5 f" f9 L/ f iptables -X
2 X$ O. W# [& k, m) G1 ]  R! F6 g: D iptables -Z
" y: @  S8 p/ o, c0 o) @, w
; F+ [% C8 o8 I& s! n3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
0 }8 @3 C7 [- O' c. P% l # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
# w- c# n# c- q( f5 |+ L, A, f5 N #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
7 n2 s7 M# B8 f5 ~( siptables -A INPUT -p tcp –dport 22 -j ACCEPT
, L) l  F. c) Z1 M) Y! Q #允许访问80端口
' F' l' X" H6 c7 s7 G+ y' ?iptables -A INPUT -p tcp –dport 80 -j ACCEPT
: \* m7 P: }$ q* t  F' D( z! ~8 R/ h #允许FTP服务的21和20端口
! D$ Y5 [$ o  J4 {iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
$ W5 W6 r. P  {1 G+ Y3 |iptables -A INPUT -j REJECT
! R. L9 k9 f* j- ^* g# `* X- F iptables -A FORWARD -j REJECT
' P  c5 T/ T# A( w; S+ L' e+ x! {, O
4 G0 C- f4 T3 f% D( e9 e5 c4、屏蔽IP
9 ]- t" m: {" a) ^5 U' l$ e #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
! o: i+ |( D$ @2 x9 |; n; u#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
; ]9 ?1 e3 e5 ~& Z2 @iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
/ I$ K) r* R8 V+ y
4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
; i% H3 L! y1 J/ U5 h  U0 p7 Ux：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

5 Q$ U; l! [6 o& y0 s) K! a9 v+ c5、删除已添加的iptables规则
7 L9 F! H* X, f/ G( [ 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
# N1 W0 C$ ^7 h. f7 t比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
3 n# u. Q; {. x8 g6 r$ Y4 m( b, ?4 Gchkconfig –level 345 iptables on
9 |: ?; h6 t4 n: J CentOS上可以执行：service iptables save保存规则
- M1 N' z( N- b2 b/ y$ slinux下使用iptables封ip段的一些常见命令：
  O" G' z1 W1 j- q* f' ?# b. O1 {; M 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
1 V4 `7 T+ q( l; \封IP段的命令是：
7 b% ?: ]+ \1 j5 h& @. e8 C! R5 U6 _iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
( g, n4 F9 {5 d) n iptables -I INPUT -s 211.3.0.0/16 -j DROP

) {5 o1 X9 o5 L; M/ o9 e9 {封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

  H# R5 f8 X5 p8 B, Z/ t封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
5 n2 B; n5 f5 @5 ]* ] iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
8 c" F6 x3 A0 T$ t* B1 wiptables -D INPUT -s IP地址 -j REJECT
: A  P, r# J6 _$ b2 H iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

! V! _8 L+ L5 Y1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop