iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
. T" L: I+ w2 \CentOS执行：yum install iptables
7 B9 Y! y3 k. V0 u; z) ]6 m Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
iptables -F
& ~* C4 c: x: p) L iptables -X
6 |& o* Y8 M- d; r6 z1 O iptables -Z
0 G. y" T7 f3 H1 Y$ G& `2 R
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
9 w. ?( b* V2 i3 J2 W3 c$ w. j* Kiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
6 H2 b. _, p, J) J  t$ Biptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
, e% f/ e- O( e7 L) E- oiptables -A OUTPUT -j ACCEPT
6 |0 Y/ J" ^( z+ H # 允许访问22端口
7 I$ M3 o! b, Viptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
$ T9 G- Z, C$ E& P( {/ Kiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
4 M, N) L! T  `( _! tiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
' j& B, F; D2 E- \) c3 w#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
' h# J+ Y6 R3 b4 b7 G7 E7 _ iptables -A FORWARD -j REJECT

4、屏蔽IP
1 G9 |. \. U* ~+ p$ y% X( X1 D #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
1 L/ E- }0 h% l) C, m* h/ c #封IP段即从123.45.0.1到123.45.255.254的命令
; y7 Q. a( I' g! Uiptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

* ^/ P. q1 r$ p4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
; m" {( E" \, d
6 {7 a  e) Y1 Q' N) ^  A0 t8 T' z5、删除已添加的iptables规则
" e, q  H+ m5 ~6 k- y9 K 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
6 x) ], X0 b* K9 I) I1 t  g
) j* ]6 j4 t( v& ]2 j; P) z6、iptables的开机启动及规则保存
3 H+ t) y- j+ ~5 t7 u0 \chkconfig –level 345 iptables on
* j+ s0 @" F+ r/ s0 D CentOS上可以执行：service iptables save保存规则
0 K5 H2 U" K$ I5 ?. ~linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
4 [% V# s+ ]( ^, i6 w; z- J1 s( ~iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

; b9 e' y( n8 U! e8 o( E/ q5 K4 p/ S封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
( s# K5 i% `! W! T
0 c" d1 z" O# C2 ~+ {封几个段的命令是：
# D! }' x& m( f( ^* piptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

& i* c. d( ]( W( s解封的话：
iptables -D INPUT -s IP地址 -j REJECT
0 D) V0 n! W9 }1 K iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
4 T+ Q+ s& c# V/ i* a4 {& y4 @启动： /etc/rc.d/init.d/iptables start
1 |3 G/ y. ]. F重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
1 n8 k3 _+ h' J& X$ K" i 开启：chkconfig iptables on
8 y0 H# r, M  c/ A1 f: w4 N7 O关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
: k6 Y! m4 Z/ r1 }- A关闭：service iptables stop