iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
; N8 D5 v9 V9 c* o# Z Debian/Ubuntu执行：apt-get install iptables

5 k( l$ O+ R6 V2、清除已有iptables规则
  Q) y4 l" N' r4 f" \8 T; Hiptables -F
5 \- l: q% D# a, y iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
) Y+ m2 S1 Z$ k$ ^; F- F+ }iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
! k6 C3 {/ d1 V1 r. k( J; H4 Jiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
2 T* V3 }/ @$ J' t, { #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
3 _" I$ W; D6 |9 \+ v #允许访问80端口
* d& B* v0 P) ]+ R, v1 Iiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
8 t' }# ]8 j2 l7 N8 V  y) W) J#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
2 ?2 ~5 j* q" _: V3 F% c% o iptables -A FORWARD -j REJECT
  P+ C' B* j. w  v, ~4 G
1 }' r! ~  E* J: O: z4 x, m2 R. z4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
# _8 w* {+ A! U. W4 G$ k# T' Viptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
) Q# o7 P0 g: |2 Hiptables -I INPUT -s 124.45.0.0/16 -j DROP
. c0 t, @! v, U, A: ~9 o #封IP段即从123.45.6.1到123.45.6.254的命令是
0 D. ^  G% j  v2 U4 |iptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
/ y! A, o3 J* Y9 Biptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
# V) y2 F5 w4 C% X. u/ g
5、删除已添加的iptables规则
% E+ X0 R, z2 k, q7 u9 w% p 将所有iptables以序号标记显示，执行：
* Y6 P! G9 ?3 X& Riptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

* a/ i8 {% W$ {) Y" X- B! ^; t6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
9 R3 D) Z+ a0 P3 O+ ]4 h$ g# {: Glinux下使用iptables封ip段的一些常见命令：
) G( Z% R/ S1 Y, D0 f8 s( O" M 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
' ]& I) b2 A9 j( D  g: G3 E封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
. }0 P- a: e% d8 h5 ^/ E iptables -I INPUT -s 211.2.0.0/16 -j DROP
: d, D- x, N. f0 Y& | iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
" `% H, r* N; _0 x4 e
2 A: I: N3 d( h( A# h, M1 [+ i封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
' e  z8 W- W. [9 _5 J7 g+ i+ e iptables -I INPUT -s 61.37.81.0/24 -j DROP
9 S) U; H" S% y- B, v! g9 n
解封的话：
; a! u9 n% S  L% i. A# xiptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
) m6 ^' G- F1 _
9 n: u3 ^. h+ Y- O1 [# a1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
2、即时生效，重启后失效
" i1 h+ C$ `- b7 `1 I" T2 I 开启：service iptables start
关闭：service iptables stop