iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
0 O# \5 m- _. |2 O+ O0 ~( ?% {CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

2 w: P% P- {: Q2、清除已有iptables规则
6 ^% E: b  X3 X% f) J( F: niptables -F
3 f" U* B' ~* M# h" L iptables -X
iptables -Z

3、开放指定的端口
" g0 Z: F& N8 G# ]( f# _* S#允许本地回环接口(即运行本机访问本机)
# e8 L: d$ v! z) _: ciptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
. t& B' u" J) {& Niptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
& C7 H- J  Q' s3 l; A #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
' l' E$ \8 k. f& ?7 p #允许访问80端口
. K. S1 X. t7 ]5 o6 miptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
# g$ ]9 ~. @3 iiptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
+ @2 C5 N5 J+ Z; j6 x  J #如果有其他端口的话，规则也类似，稍微修改上述语句就行
- i3 E1 N( }) q6 r! n/ y( W8 u/ C#禁止其他未允许的规则访问
% [# B4 z8 s$ z. _$ p" a* d$ Niptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
& _0 V. Q( ~  K1 ]/ yiptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
5 ]9 I+ R! C! u: ~* K, Qiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
6 g. G4 `- Y, ^ #封IP段即从123.45.6.1到123.45.6.254的命令是
4 L2 t4 D& _; [$ y+ aiptables -I INPUT -s 123.45.6.0/24 -j DROP

' C. s8 f0 q, _. K$ H4、查看已添加的iptables规则
iptables -L -n
7 j. B& w& f1 [, W7 ~6 l" A v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
' j% Y' m6 R2 ^x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
7 z1 t. h) e% p( I" J
* J/ o' i/ t7 e5、删除已添加的iptables规则
6 O- {4 ?% G7 v' |, { 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
  _8 U: h2 ~2 w# x: N比如要删除INPUT里序号为1的规则，执行：
- Q' }' K9 m0 D8 `iptables -D INPUT 1

& @1 a# f; I( ^3 S* G1 Y6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
, ]3 p/ C" p1 }: q9 Z' p! ^4 _1 G/ ~ CentOS上可以执行：service iptables save保存规则
  T( g7 M9 }5 g! ?% e1 W# Plinux下使用iptables封ip段的一些常见命令：
( c5 }, i1 ~4 O0 ~7 @/ G 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
( L8 l( R+ I: l" {封IP段的命令是：
8 ^7 u9 J! {7 viptables -I INPUT -s 211.1.0.0/16 -j DROP
9 W" T3 ^+ @* f8 m0 e/ D iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP
: l+ Q0 X% ]! i' C7 d% h3 O$ N9 [( s
1 p  ]% _% n4 ^+ z# [" u3 Y封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

1 e* g( v2 m) l5 [封几个段的命令是：
" f6 U1 k' o9 k( p% ]iptables -I INPUT -s 61.37.80.0/24 -j DROP
9 s( {2 g: v! c9 {: r5 I iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
iptables -D INPUT -s IP地址 -j REJECT
% p8 }! _# w- A& K' X iptables -F 全清掉了

! U6 k8 i2 U6 o  U关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
/ b, V, B4 _* B; ]# M+ W重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
开启：chkconfig iptables on
, i. F  T! C' @# ^6 E' K% J关闭：chkconfig iptables off
2、即时生效，重启后失效
# Z1 A0 S' |  d' I" i 开启：service iptables start
  b/ L6 K  o! ^- S7 \% V关闭：service iptables stop