iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
7 Y/ L- [6 X1 @! U9 yCentOS执行：yum install iptables
5 n/ M* C8 ]3 J/ Q# ?7 d Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
- Z9 u- x- ?) |- t. }7 yiptables -F
2 V. ]" v/ C) ^+ q; X  b4 @ iptables -X
iptables -Z
, s( Q/ U8 k$ s3 Y3 ]+ d+ Y/ o
8 z6 {/ `/ Q3 x3、开放指定的端口
1 S# m0 r8 D3 T$ F! }#允许本地回环接口(即运行本机访问本机)
  f' T6 y# }" r; aiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
+ a7 z, \8 x/ m" k  f # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
5 \# Y9 t2 ?# [2 Y$ b" m6 Xiptables -A OUTPUT -j ACCEPT
# 允许访问22端口
6 Q+ h. u2 C& z6 ]5 q7 }iptables -A INPUT -p tcp –dport 22 -j ACCEPT
8 p% `# |# @) e9 L #允许访问80端口
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
$ E5 g3 k7 z1 F. i; {* ?; Q. z3 Liptables -A INPUT -p tcp –dport 21 -j ACCEPT
' O; `' ], ~% j/ ?* z; M, b8 v1 ? iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
0 g0 f5 D' f  @; A( m, Z, Oiptables -A INPUT -j REJECT
: D! U: H6 |) F% ]! ?1 x iptables -A FORWARD -j REJECT
9 @" b8 \. J0 Y  Y( M) L5 \
8 Q0 \  A" V' b4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
* o# j$ v# V) U9 F#屏蔽单个IP的命令是
9 ~) [, ]: u2 p' o1 C( U% g4 ~$ viptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
6 U9 H* R) J% J  m #封IP段即从123.45.0.1到123.45.255.254的命令
! `  L7 J4 K! x3 \; F3 W# m9 n0 Liptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
; y' J$ X5 Y+ e$ J$ ]
2 |) N" _  D  t1 {0 Q4、查看已添加的iptables规则
iptables -L -n
9 n: U# G8 h9 ~3 W+ I v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
0 Y( w/ K+ ^$ h; v* q/ Mn：只显示IP地址和端口号，不将ip解析为域名

0 g) j9 W7 r3 _; ^5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
7 t1 z8 ]7 r' b5 N7 Qiptables -L -n –line-numbers
* Z6 S) J. q5 a  [: Y. ^1 a比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
8 h5 \* ]8 l  L1 L, m0 i0 F
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
3 Y- g/ o+ E% d) \$ |* S' [7 s/ U iptables -I INPUT -s 211.3.0.0/16 -j DROP
& p3 N& u; C( C9 ~
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
* {- C6 o9 V- q
  M" f! e: K2 J( U% y0 c4 i. T. ~封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
* y& z& s- ]1 V% C% ?& a iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
0 ~) G  j0 w+ s* I1 eiptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
* t3 T) U8 }( l/ b5 b0 |6 w. J% k% c启动： /etc/rc.d/init.d/iptables start
! C' o: q4 s" s重启： /etc/rc.d/init.d/iptables restart

' q; p9 D4 L) l/ `8 W' {5 P, N4 U" L1、重启后生效
7 }( `) Y( V9 X6 M& @ 开启：chkconfig iptables on
3 S4 [  J# \3 _关闭：chkconfig iptables off
4 H: f7 V3 u& g1 _ 2、即时生效，重启后失效
! a# c, ^9 P5 f0 E 开启：service iptables start
1 p# h7 p/ q1 c" K9 [4 U! P关闭：service iptables stop