iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

& U% P, Z; E  g! e1 |2、清除已有iptables规则
iptables -F
6 O  |7 `  h/ P' D/ `* m iptables -X
iptables -Z

3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
7 Y; W) D1 b. S: yiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
' a( D3 s4 b  i. `$ A # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
5 Z2 Y$ i( X5 @' r+ R: c% i! e* M #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
) n5 y6 z0 ^! b7 viptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
6 }8 ^6 |) E) x. A. S4 Qiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
( w  t% p4 g2 T% miptables -A INPUT -p tcp –dport 21 -j ACCEPT
6 d. G2 E0 {& J/ t; U iptables -A INPUT -p tcp –dport 20 -j ACCEPT
; U: C7 x) Y6 c& d6 [# |1 Z, E #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
. a' @' `2 f# C5 E% B, K0 p, hiptables -A INPUT -j REJECT
7 p5 s& F& y, W. y iptables -A FORWARD -j REJECT
/ Q- c: F, U7 T* L" A1 w
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
( G$ k+ M" L; a#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
, C) J0 [9 S& V0 B9 i: I #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
' P8 P; ^% T/ {  w9 p- p #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
8 B  r! [+ @8 ^1 V
4、查看已添加的iptables规则
7 Z( H; d# f7 u3 P/ G+ q- l$ I: K3 giptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
- }0 K& S& \3 I9 B! i
5、删除已添加的iptables规则
: p% S( s6 c  o, e! P$ `4 }! I$ V' z. t 将所有iptables以序号标记显示，执行：
8 T/ p. a  U( {6 s; Qiptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
% Q. J( J" _. |1 E! U1 X% ?iptables -D INPUT 1

0 o$ W( ]* k+ B: c6、iptables的开机启动及规则保存
+ |* f6 o& O, gchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
, e3 R6 a8 m' \4 {3 m$ C 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
  p3 l% [2 t# k! O1 a, F) @封IP段的命令是：
0 H& W- E- ?8 }$ O# ]1 giptables -I INPUT -s 211.1.0.0/16 -j DROP
' b9 v) F: Z7 `) c  h iptables -I INPUT -s 211.2.0.0/16 -j DROP
9 g1 T: |8 p5 t$ F% L3 Y: Z iptables -I INPUT -s 211.3.0.0/16 -j DROP

2 [  r+ I+ |9 |7 V2 V封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
% k$ A- q9 L. }; M- a4 T# f9 C2 j9 piptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP
2 e& o7 k' i5 G
解封的话：
" ?0 K& f$ z" O' ]$ c* _iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了

) A% W1 I* H0 Q2 A9 W$ U) M" \( N关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
; P4 x4 G. T7 h, o3 h  T* c重启： /etc/rc.d/init.d/iptables restart
/ b) {# }" X% O- f: s$ t
1、重启后生效
开启：chkconfig iptables on
关闭：chkconfig iptables off
; s1 `" S$ J* k 2、即时生效，重启后失效
开启：service iptables start
8 C* R1 E+ `- u4 j关闭：service iptables stop