iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
6 W9 e# N' q% H' m8 {* ~8 G6 T4 aCentOS执行：yum install iptables
/ I7 N  H  G, R Debian/Ubuntu执行：apt-get install iptables
; f( S- [; D! f7 t
2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z
; v" z' [& c9 v1 \5 A: D
$ g) n+ O* }. K3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
# n' W9 c9 g/ p8 s3 hiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
1 l2 k5 U9 h9 N( Tiptables -A OUTPUT -j ACCEPT
7 V5 W$ }+ }' _7 e/ P # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
; m1 o8 d/ u0 y/ w, N3 D% W0 q  j: _ #允许访问80端口
7 }- a3 _1 Y/ A( ~& f# W5 yiptables -A INPUT -p tcp –dport 80 -j ACCEPT
2 k+ C3 v2 X% J% E #允许FTP服务的21和20端口
4 q; c( f+ I; E- ^iptables -A INPUT -p tcp –dport 21 -j ACCEPT
5 R) n9 S% V0 J, g: E1 R iptables -A INPUT -p tcp –dport 20 -j ACCEPT
9 P( e: f/ |! W #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
5 W9 \- K) ?! F* ziptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
/ \- Y: H5 }5 V3 L" d! l
- m9 u7 f5 d0 Z2 g9 o; Y4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
; ?; i# W9 f) [% }0 v#屏蔽单个IP的命令是
1 t& g7 p3 n2 E9 b9 e, ]; piptables -I INPUT -s 123.45.6.7 -j DROP
4 ^- f* D7 Q: O4 s #封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
! C: l1 w  S; P# b #封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

4、查看已添加的iptables规则
iptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
$ M) K/ O" X$ M2 V2 \3 c- lx：在 v 的基础上，禁止自动单位换算（K、M）
5 O0 A* |8 |5 n4 in：只显示IP地址和端口号，不将ip解析为域名
6 C9 G  k% X1 u! |/ ^9 z* I0 v
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
+ Y5 P7 q* @: j( M/ uiptables -L -n –line-numbers
比如要删除INPUT里序号为1的规则，执行：
9 N( }+ i% Y) @1 x7 P# h1 g5 viptables -D INPUT 1
' J2 B, W, z$ S8 K( }( W8 ?- C- t
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
$ v: u- ]8 Z% |' I5 D+ l CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
3 H; q; @; f, z5 i& u9 S 封单个IP的命令是：
) y1 W" W& T; f) O" Yiptables -I INPUT -s 211.1.0.0 -j DROP
8 I+ f# c5 Y( |; T9 t9 Z$ L* E+ ?封IP段的命令是：
; o6 X, r1 I" n( d2 Y, a5 M: f" diptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
# f0 Y* Q# ^) m1 D iptables -I INPUT -s 211.3.0.0/16 -j DROP

: ?/ Y# a6 t8 e6 w封整个段的命令是：
/ d# Y$ o: T1 T: k- L, N  c2 s5 Niptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
6 m! l1 \1 i" c1 U! M- tiptables -I INPUT -s 61.37.80.0/24 -j DROP
5 g2 |# k( @' t, p4 X' g% Z iptables -I INPUT -s 61.37.81.0/24 -j DROP

4 k" D4 E: @+ B' N( s解封的话：
iptables -D INPUT -s IP地址 -j REJECT
iptables -F 全清掉了
5 u5 p9 c" {% M
' U* j2 e0 ?$ F% X9 Q% ]关闭： /etc/rc.d/init.d/iptables stop
, O3 H* X: [$ \3 K$ Y3 K启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
" C; L; {! c5 X5 C9 j
1、重启后生效
" K/ c' n" w8 i 开启：chkconfig iptables on
/ E! z# F8 Y, b. W关闭：chkconfig iptables off
2、即时生效，重启后失效
! _0 O, R  Z4 N2 z 开启：service iptables start
关闭：service iptables stop