iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
iptables -F
iptables -X
8 V7 O0 F0 K& W3 r* l( d1 \ iptables -Z

  R6 y" g+ c; i: F( K) G  ]3、开放指定的端口
' A, k+ O1 O. F+ Q* h) d#允许本地回环接口(即运行本机访问本机)
! ^: U- [; b- Uiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
# j4 R1 U9 }4 @, O0 U( viptables -A OUTPUT -j ACCEPT
# 允许访问22端口
2 u7 c( I6 ]2 ^- V9 H/ _9 X( viptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
  E. `- H' j( e #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
/ ]9 ]$ b/ j9 n4 j7 ?0 r3 T5 r iptables -A FORWARD -j REJECT

. |1 i# ^2 Q4 x3 o4、屏蔽IP
( X) \% ?8 u- ~" R0 U #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
! O7 l: w8 s" g0 N#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
' H) _: h1 O4 y #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
) S/ v5 }" W5 S6 N. R5 g; r6 {iptables -I INPUT -s 124.45.0.0/16 -j DROP
2 `4 K# N  ]. [0 Q3 Y7 E  o1 ? #封IP段即从123.45.6.1到123.45.6.254的命令是
$ z  d4 c' }5 Qiptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
& U4 H4 o6 i9 A: [* z/ U, Q v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
8 q# ?; O0 g( Q/ `' D7 g: Cx：在 v 的基础上，禁止自动单位换算（K、M）
' G5 c/ Z6 J% n+ i% {' Fn：只显示IP地址和端口号，不将ip解析为域名
( j3 U9 [2 k! j3 Z
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
: M2 _3 c5 g# Y5 Q$ y1 Yiptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
% e! S# z# Q- X7 X! F7 Ciptables -D INPUT 1
" W# g' G+ E* g* y; h6 D
& z; I- I: A, }3 D) \6、iptables的开机启动及规则保存
, o/ x. i  n- x% j* u6 nchkconfig –level 345 iptables on
6 Y+ J3 V, Z/ D0 K1 ^ CentOS上可以执行：service iptables save保存规则
& Y- N5 Q* B9 F  j- dlinux下使用iptables封ip段的一些常见命令：
. u3 x, X! F, _8 J; v 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
' x+ Y2 V9 L3 q0 h7 b3 E
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
# Y8 \0 [, w& @# n/ x, C& D iptables -I INPUT -s 61.37.81.0/24 -j DROP
0 E! g2 `9 m2 ?* ~0 y
' m/ c# g( D* M$ i解封的话：
) P. Q9 @+ k+ ?3 e* J) Z2 b% g1 diptables -D INPUT -s IP地址 -j REJECT
9 K; i" |" D7 f, F% d# [8 V iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
6 J! y  e3 N% Z5 g; k: n重启： /etc/rc.d/init.d/iptables restart

( w& n6 L3 N* T3 d. b1、重启后生效
开启：chkconfig iptables on
* S# T5 R# k% \" r关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
" M. z: O; c  U2 ?  [关闭：service iptables stop