iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
CentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables

$ U( t  r8 L- B- f4 j, a7 m+ f2、清除已有iptables规则
' N9 N8 D7 n/ z9 U( x/ V( hiptables -F
' z& S" a' C( K1 O/ N iptables -X
iptables -Z

! D. f. ?7 }% c, w3 Z0 u3、开放指定的端口
5 [4 O! _% A* g  B1 l( C0 t; \% f#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
6 c! g7 h% |! {, N6 s/ r5 V # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
% ?9 S# w/ ~$ Y- W3 b9 `iptables -A OUTPUT -j ACCEPT
( a) V/ T' U1 G5 n! u # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
) E: x& f3 l5 V) T" | #允许访问80端口
4 R7 a7 D( O0 ~; H: e& D- N3 ?. Jiptables -A INPUT -p tcp –dport 80 -j ACCEPT
* C$ H" }" ^  t #允许FTP服务的21和20端口
( m8 h! ?+ @/ k$ t6 niptables -A INPUT -p tcp –dport 21 -j ACCEPT
5 q! n/ X+ x1 }; v+ c; i- j8 I! R iptables -A INPUT -p tcp –dport 20 -j ACCEPT
/ e+ M' J" |/ M: A) l  z #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
8 K" F8 T/ V' x1 Y, c4 }iptables -A INPUT -j REJECT
! I4 l1 o( O4 a iptables -A FORWARD -j REJECT

4、屏蔽IP
$ U% a% Z6 Q' z! h% V #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
" v$ `& R6 J) g0 s4 }) w! Q3 R0 }7 fiptables -I INPUT -s 124.45.0.0/16 -j DROP
3 U# E3 e; h+ C' L- P, R1 k! | #封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP
; j( h  }2 C! \# D& K6 j
4、查看已添加的iptables规则
! P4 Q% @3 d: f) R+ k6 A: @iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
n：只显示IP地址和端口号，不将ip解析为域名
/ f  Z! b: P/ U( [
5、删除已添加的iptables规则
" d3 Y  h. W0 }. l6 E5 ?* X 将所有iptables以序号标记显示，执行：
/ N9 |. A, S% A8 W8 diptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
. c8 q; P9 W) q" kiptables -D INPUT 1
% g  g, a3 l% d" A
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
' N1 b$ m* o. q+ C: c7 @" vlinux下使用iptables封ip段的一些常见命令：
, Y+ ~2 D5 @0 N: i) X 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
+ i# v( _, \& J! N iptables -I INPUT -s 211.2.0.0/16 -j DROP
% M6 R3 |9 F: K- v% Q7 \! Q7 S iptables -I INPUT -s 211.3.0.0/16 -j DROP
" G$ A+ D1 I1 @
封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
) T- T3 y" z2 [+ z9 b& M2 `& h iptables -I INPUT -s 61.37.81.0/24 -j DROP
9 x$ O7 Y8 d( _+ d! `
& B5 {# V1 M! e$ D/ s# u( s# ?解封的话：
iptables -D INPUT -s IP地址 -j REJECT
# Q2 `8 a, |6 S- J7 M7 A4 q iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
2 ]/ _* u* Y8 v3 f) ?% N5 A; U# Z重启： /etc/rc.d/init.d/iptables restart

) ~0 C  C% x1 \0 V# J* [1、重启后生效
开启：chkconfig iptables on
% z- ?1 o8 S& e: A$ b5 w5 V1 b$ s1 d: [关闭：chkconfig iptables off
" {- j* {* ~* b8 x4 N& w8 | 2、即时生效，重启后失效
; A& a% R! U7 T 开启：service iptables start
, x, ?+ a2 c" x7 B2 \- s5 w% Z关闭：service iptables stop