iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
/ L7 W5 {' O7 F- u; m3 n6 {
3 W! i/ J& f- E2、清除已有iptables规则
5 p8 r; O' Y4 D4 g4 r4 ]iptables -F
; o  p: R3 L% d) e/ K3 F% } iptables -X
9 a( e( [% o& v9 v iptables -Z
$ C+ _8 z9 ?# @
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
; S& B7 E  p' Y1 k( N# U; Ciptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
& K8 b; V( X& R2 Q- N  _9 g& Fiptables -A INPUT -p tcp –dport 22 -j ACCEPT
0 I5 M6 w$ ?8 y* x5 |5 ?4 g #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
+ F3 _/ G7 a% Y4 k! _5 a! i% m& K #如果有其他端口的话，规则也类似，稍微修改上述语句就行
7 [. e+ Q! p$ v# v% h8 e#禁止其他未允许的规则访问
; A/ I! J2 Q8 p9 ?- x/ q, ?& Yiptables -A INPUT -j REJECT
$ ^. S6 u# S2 r4 c  v iptables -A FORWARD -j REJECT
# ^* @7 ~  r( |% Y% f9 E; W+ h" U# }: E
4、屏蔽IP
* r; ~8 K/ w" u  J) y, K" g! o #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
& m2 p' o$ p1 g) e9 v! G' ^ #封IP段即从123.45.0.1到123.45.255.254的命令
, a) Y" ^1 x/ t2 m) {! A* [$ `, Niptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
& O4 \9 I' ]. W0 `/ V* Giptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
+ l7 P$ }2 \4 t, ~4 R. e
( Q* l  p: X- a* g+ `* X7 c/ p) a5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
( b) B# C! U4 C! f& iiptables -L -n –line-numbers
1 p; t, l, u2 j$ A9 {) S4 R3 {4 a比如要删除INPUT里序号为1的规则，执行：
4 I; ?8 t: c4 @5 r! Y6 ]iptables -D INPUT 1
+ m  W) q0 o! n' n+ \, q# M
6、iptables的开机启动及规则保存
0 `" R+ ~1 N( ?! \. Xchkconfig –level 345 iptables on
" A) z# O$ C4 g" i CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
# g' [% u$ S' Q6 R% ]  ] 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
0 f! S# J( v) C3 K/ M& P! F封IP段的命令是：
4 s2 w+ n5 W* h6 J  _- Liptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
2 |0 Q8 G& H3 W7 t2 q* Z4 X9 K iptables -I INPUT -s 211.3.0.0/16 -j DROP
+ N, h$ M7 u* G  e1 m( h
9 Y7 K$ K' j- B4 C" E" q封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
) @: L9 P. P. z1 o
. @2 J# G/ v# t4 d8 a8 c  T$ I7 c封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
* ]! ~1 S$ j& O" m1 A iptables -I INPUT -s 61.37.81.0/24 -j DROP
+ V. ]* b. X" F/ s" a; c8 H+ |- N
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
2 R6 @% S5 T$ Z4 _" w9 D iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
0 W6 D! h2 d" L& a' j$ j1 y' r启动： /etc/rc.d/init.d/iptables start
2 Y- u. V! v/ [0 l重启： /etc/rc.d/init.d/iptables restart
/ Z+ |3 x( o( U4 y" {% |1 U0 Y
1、重启后生效
" q) A5 I- q% R' h- @ 开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop