iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
! g2 r; O4 M" G& Z3 H6 I9 _) T( PCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
  O  @: l% s9 m1 p" `
2、清除已有iptables规则
iptables -F
/ d1 ~) B* U) W6 \3 @ iptables -X
iptables -Z
6 f$ b2 l/ a9 U2 y2 W
3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
4 n+ P3 h. U: \, f. ~& b, Iiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
$ _2 C, D7 }! w9 N; c$ \2 W2 t4 `% \ #允许所有本机向外的访问
* Z7 A# w6 e; r: u; s9 D" A3 piptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
: x# f( e* @" a# S  t' hiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
# l, j! a& S7 u$ L( y# |/ G#禁止其他未允许的规则访问
) B0 m- L  L+ A$ [' F8 @" _1 wiptables -A INPUT -j REJECT
; ]7 u! D  X0 |6 M  W6 I* I# n iptables -A FORWARD -j REJECT

4、屏蔽IP
$ X$ T& P5 O  H$ c. o% M #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
9 @; ^5 t' K) G0 ~+ oiptables -I INPUT -s 123.45.6.7 -j DROP
$ ?* ]9 H% t: Q' z) [* n) E  y #封整个段即从123.0.0.1到123.255.255.254的命令
$ F9 k& D2 e/ F. I/ r. Q6 [iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
, s* D. @. t7 K3 x
% [) L; B  H* I  W) Y: P4、查看已添加的iptables规则
) C0 L8 r8 @5 G+ L2 h* @) piptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
) y& H$ G" r" {+ u+ i! mx：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1

6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
) B. w9 ^4 @  U* blinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
& K* ~# _5 u1 y9 J4 X! m# Biptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
: a( i9 b7 h, J7 G1 xiptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
, {4 M% E8 b3 `1 H0 F$ k iptables -I INPUT -s 211.3.0.0/16 -j DROP

) [# Q. H% U- f$ X* ?/ o8 O+ \封整个段的命令是：
% T4 e7 z/ Y7 B) eiptables -I INPUT -s 211.0.0.0/8 -j DROP
: `% M+ C5 c5 r, v/ K( _
6 m& M9 N$ a0 Q6 z' f4 o7 ~2 Z4 c" c封几个段的命令是：
( n2 D7 p, P1 kiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
5 v6 F0 B: Z8 ^9 P- @% ?
- W; G% @& G% f& w5 k2 b8 [+ m解封的话：
! n; y+ A' W9 miptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
6 A1 `! ?6 t# v2 S
- t7 o2 v8 O1 F关闭： /etc/rc.d/init.d/iptables stop
$ _& i2 d5 v4 @7 |启动： /etc/rc.d/init.d/iptables start
7 A- @- N1 l- P  w  x; A重启： /etc/rc.d/init.d/iptables restart
# W# {% h9 N2 ]& h, D3 b1 y7 b
1、重启后生效
开启：chkconfig iptables on
) X. C* @7 y. s2 }! \6 O关闭：chkconfig iptables off
2、即时生效，重启后失效
开启：service iptables start
& [' C- M% M, o( [& v关闭：service iptables stop