iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
# r' }$ p# F$ L2 @1 C. I0 {8 c5 ^ Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
iptables -F
iptables -X
7 q0 k8 o' Y2 @ iptables -Z
( r& o9 y; f" D/ T
3、开放指定的端口
6 M& W, \2 Q% f+ Y( h, s2 R#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
1 T9 ]  J- B6 A# ?3 A6 F # 允许已建立的或相关连的通行
# h  s; n  N  R: q- Tiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
4 s2 V6 Q9 t/ J" a6 z" v #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
8 ^) R7 |  P; Xiptables -A INPUT -p tcp –dport 22 -j ACCEPT
$ W) H& F% D3 E# Z/ B #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
& x( W& d2 |+ h& S #允许FTP服务的21和20端口
# \5 A& f* D) Liptables -A INPUT -p tcp –dport 21 -j ACCEPT
  B5 X2 p( `: i iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
9 P* {6 a5 @3 ~8 N5 \#禁止其他未允许的规则访问
8 @3 s- J+ o! |3 R" ?# Z6 `3 Eiptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
, \$ L: l2 ]  A* I# g  g; G0 |7 Jiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
/ }" p6 Z% J2 w$ Liptables -I INPUT -s 123.45.6.0/24 -j DROP
: }8 z: E; T+ G
4、查看已添加的iptables规则
iptables -L -n
) u$ d0 o4 O1 `2 ] v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
7 r: e: [7 R" b/ f& l2 U- a$ T9 xx：在 v 的基础上，禁止自动单位换算（K、M）
( `4 i" X2 V0 Q: w& T# J" ln：只显示IP地址和端口号，不将ip解析为域名
* a) `0 G8 s' q7 V9 G  J. s* x
1 Q  a4 C0 _6 F% ~) D9 p. p# S5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
6 t, |+ ~0 ]' T. g# I4 g- e* J2 Wiptables -L -n –line-numbers
' s9 i' Z3 e5 K8 \% |& V! V  {( Z3 \: Q比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
4 A# R: _  S  X0 y! i, y% f" ^. \
6、iptables的开机启动及规则保存
( F' T0 J' t, |3 lchkconfig –level 345 iptables on
: w+ D( P% p, D2 O2 ? CentOS上可以执行：service iptables save保存规则
1 I& R" Q4 v7 x9 Zlinux下使用iptables封ip段的一些常见命令：
( \: r3 ?8 u# d( R% y 封单个IP的命令是：
0 p/ `4 y7 W& U# \% o8 b6 u( U% d  ]iptables -I INPUT -s 211.1.0.0 -j DROP
9 Y& Y' n+ j6 Y6 Z. v' B4 h! S封IP段的命令是：
1 p; I9 B3 h* m+ {+ i' S" h' b$ Yiptables -I INPUT -s 211.1.0.0/16 -j DROP
/ g, d8 l% z# t5 [  k% F9 ?  { iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
- Q2 O; b) \$ R/ G5 S
封整个段的命令是：
( w! L, @/ {# tiptables -I INPUT -s 211.0.0.0/8 -j DROP

7 Q( O- y! O* l封几个段的命令是：
' i/ m) U& {7 oiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
, z' T% c" M, z3 ~0 Hiptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
$ \% k9 v. Z& n7 E. y# x! j# i
# ?" ^7 U+ B5 ?( X" J$ F3 ~关闭： /etc/rc.d/init.d/iptables stop
# M  g9 E* P4 m( _9 e2 C7 V启动： /etc/rc.d/init.d/iptables start
( b& d4 Q5 l' D. s) V  i重启： /etc/rc.d/init.d/iptables restart

; L5 A1 H, `9 u; Y0 W1、重启后生效
1 p3 k# {, E# [: N! n 开启：chkconfig iptables on
' Y0 C) _+ s2 Z- y( \7 r关闭：chkconfig iptables off
2、即时生效，重启后失效
; ?7 e- y$ Q* c 开启：service iptables start
$ ?9 F, T  F* n9 \4 U关闭：service iptables stop