iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
! m# z7 |; P( P! u- m# z' vCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

" N# j& s* t1 J% `& b# ~2、清除已有iptables规则
iptables -F
. g$ W$ b3 _0 Y0 k3 u! o7 |1 q iptables -X
iptables -Z
/ Y7 I7 V  o# l. Y
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
  J0 E5 @( w/ o) M( Miptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
  Q# x9 H# c  ?8 S! z" H # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
5 G! B2 K8 B" N8 L& {: Iiptables -A OUTPUT -j ACCEPT
* P# F' t: g% f: z$ x. G0 Y # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
, J6 i9 S: S- i/ n #允许访问80端口
7 _. w- [, W# Yiptables -A INPUT -p tcp –dport 80 -j ACCEPT
/ Z9 n( n2 R6 W; ]: ~# V# ^, C #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
; E: k! l8 k* _: N( n iptables -A INPUT -p tcp –dport 20 -j ACCEPT
/ }( N0 D& e, |( Y+ @% _+ B$ N #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
, j3 {# Y4 h) D& _% o6 Y- \2 ?) `iptables -A INPUT -j REJECT
- U$ }2 D6 j( {& @9 x9 v2 M iptables -A FORWARD -j REJECT

  @% B+ I+ M6 q2 _. x0 c4、屏蔽IP
, m- Y7 E  F( {- Y& S0 l( ]' }& t) f #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
) N: W' O3 W2 giptables -I INPUT -s 123.45.6.7 -j DROP
1 ~$ T9 ^! J. W  `& E2 _% V #封整个段即从123.0.0.1到123.255.255.254的命令
1 P0 \) U. ?9 l  iiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
: O6 f6 ^3 F  V #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
& @& o0 z4 _; D/ {, `$ O" A
4、查看已添加的iptables规则
3 b' p: j: }( ~+ \: `. r' Eiptables -L -n
+ c  u$ V9 E% `7 x& e% l# r v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

4 Z4 A1 L- [  N5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
7 l3 b# I' L# w" wiptables -L -n –line-numbers
' r% W; T- B( b+ r, e比如要删除INPUT里序号为1的规则，执行：
8 h- Q# o' n9 _: S& Wiptables -D INPUT 1

6、iptables的开机启动及规则保存
9 h0 [) M& O( ~0 j/ K  m: z1 ochkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
3 M9 W3 r3 S- i( p& A# L4 P! [linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
  Z& T; u+ V/ S0 ]iptables -I INPUT -s 211.1.0.0 -j DROP
+ x9 |$ Z4 G4 i! z/ N! S, E封IP段的命令是：
) @" R- ^6 k6 Giptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

" l* y4 w9 T7 N6 z; l# H封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
' Z0 ^, r! ~( q' J( P) ^- Giptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

7 x* ?' }' G8 f. t; C4 S解封的话：
iptables -D INPUT -s IP地址 -j REJECT
! `) W# V* j" f$ T9 t$ [ iptables -F 全清掉了
1 t4 F! I  k  _9 p. c6 B) [3 a  {
关闭： /etc/rc.d/init.d/iptables stop
3 `7 t# M" v+ j& o  T启动： /etc/rc.d/init.d/iptables start
" i; i7 \1 h( O8 k0 {重启： /etc/rc.d/init.d/iptables restart
( c8 w  l* ^, [5 E' y% V% N
1、重启后生效
4 B/ E1 ^7 U  i$ ]* I* ?4 w$ }4 L 开启：chkconfig iptables on
9 V7 H& l" l( p0 s关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
关闭：service iptables stop