iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
5 a) a/ F; y8 v: O7 r8 H) w
& S3 m( s& p' W5 y8 ]5 b2、清除已有iptables规则
' B2 m4 `7 W+ D7 B2 Kiptables -F
iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
8 r* m0 g: B# Q) k" i9 Z3 C) ?% kiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
# `9 X5 r" B% T: g; V #允许所有本机向外的访问
" u' K) U. [3 E7 m( v  c# Kiptables -A OUTPUT -j ACCEPT
0 l5 L/ Y1 ^3 b% q! l* G # 允许访问22端口
+ P, s5 k: Z+ e* `0 Y* S+ iiptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
. i% W2 O% m$ f+ W* \! N% G1 }iptables -A INPUT -p tcp –dport 80 -j ACCEPT
( s! D0 m/ S# E$ c #允许FTP服务的21和20端口
& I% o$ i1 M- Hiptables -A INPUT -p tcp –dport 21 -j ACCEPT
  V, ?# ~2 M2 t& E  v iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
, f* T2 U' o; [#禁止其他未允许的规则访问
. ^  K# j. y$ B* a8 Xiptables -A INPUT -j REJECT
6 p7 j+ J6 S  W- K, e iptables -A FORWARD -j REJECT
- Z7 }7 s( k5 a1 m
4、屏蔽IP
$ H  }  x" U3 z/ f; I$ X #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
* A: z& }3 t) _. ?$ r# j+ q- I #封整个段即从123.0.0.1到123.255.255.254的命令
4 {1 M0 c5 `+ E7 Iiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
+ K2 ?: Q: B  R) P: P2 e #封IP段即从123.45.6.1到123.45.6.254的命令是
/ z9 Q; V, d" f" S- S  q9 N9 Qiptables -I INPUT -s 123.45.6.0/24 -j DROP
6 D6 S; G2 }; t/ R: ~+ d
: R) ?. p8 C* z; E4、查看已添加的iptables规则
: j7 E# L5 ~9 M7 l$ |. V/ D& ]iptables -L -n
! i9 t& w; r' s v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
5 f" i3 u& a$ U# }- s/ Z+ I) U& R7 K' Dn：只显示IP地址和端口号，不将ip解析为域名

. Q0 \, A% N4 k. A5 M4 \* Y2 _* r5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
, O" ]# H# |/ `. y1 a
6、iptables的开机启动及规则保存
, ?6 L1 Q" f, H& @# C( G9 bchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
& I$ D3 x6 t  p. o, O3 niptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP
0 [' {: j) A8 ?* S! n) g" v" K& D
封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
4 i: ]& y5 R& m# j. N7 U iptables -I INPUT -s 61.37.81.0/24 -j DROP

* X' {8 J4 a$ g解封的话：
4 h: Y' `5 |0 Z; Ciptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
2 ?% M/ m0 f; B: E2 m
关闭： /etc/rc.d/init.d/iptables stop
2 B% i1 W& a4 ~  Z) j4 Q启动： /etc/rc.d/init.d/iptables start
4 h. ]2 x: \8 F4 i! N0 y重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
- O0 R0 v, [! E! M5 o. B- U 开启：chkconfig iptables on
关闭：chkconfig iptables off
  i% n* @) t# H+ V- s 2、即时生效，重启后失效
3 j, l5 \* @% a' I 开启：service iptables start
6 [9 T! B1 i# Q9 e关闭：service iptables stop