iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
3 l3 Z( R0 q2 z8 E8 k' S9 f- k" Q6 sCentOS执行：yum install iptables
; t$ P! D& u0 e# o( A Debian/Ubuntu执行：apt-get install iptables

2、清除已有iptables规则
iptables -F
  S% |, w& f5 D: _6 W iptables -X
) D; A' p% _) v iptables -Z
$ K8 H; z2 f  Z2 c/ y7 W5 k! ~
$ k4 i5 `5 s9 j; Q3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
; c% r. A3 B$ d4 y$ s6 E; t9 _ # 允许已建立的或相关连的通行
, n" ~4 }4 y$ ~% \4 oiptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
# x, r% L; v& T8 {/ U, s, O #允许所有本机向外的访问
; G3 i* q1 Y5 D4 l8 Q3 Jiptables -A OUTPUT -j ACCEPT
  E5 u! W# Q) O # 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
; ^. [0 ^! b0 I  P #允许访问80端口
- e, X- e. s+ f1 g; Fiptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允许FTP服务的21和20端口
% {  ?& ?( m; h& o4 ziptables -A INPUT -p tcp –dport 21 -j ACCEPT
; h) Y+ U7 |5 X4 u0 N0 ] iptables -A INPUT -p tcp –dport 20 -j ACCEPT
6 ^3 p$ ~% j6 t' ?! ~- G& \ #如果有其他端口的话，规则也类似，稍微修改上述语句就行
- R+ T2 }9 C. F6 ?1 H: j, }#禁止其他未允许的规则访问
( I& n6 l- O: I2 g( A' A, diptables -A INPUT -j REJECT
7 P2 C  ?1 d2 h2 Q7 d  r' | iptables -A FORWARD -j REJECT

4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
) l  S( c0 F) L& H#屏蔽单个IP的命令是
- l& b- `) k2 f5 S0 C; riptables -I INPUT -s 123.45.6.7 -j DROP
9 z- E7 g) E$ \# D #封整个段即从123.0.0.1到123.255.255.254的命令
; Y' m1 ]; o! x; H: V( xiptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即从123.45.6.1到123.45.6.254的命令是
% C' X" b# T+ c* P4 l" f0 F7 P" Siptables -I INPUT -s 123.45.6.0/24 -j DROP
4 J- O+ [7 |+ Z! s: W. P
4、查看已添加的iptables规则
iptables -L -n
$ \( T+ j  K3 O& {7 H0 ^ v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
x：在 v 的基础上，禁止自动单位换算（K、M）
$ J) }5 x/ R% N' p' F% G) B  Z7 X$ L% K, Wn：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
$ u" K1 d) M8 W- G* x8 W 将所有iptables以序号标记显示，执行：
! f+ }/ @! u1 ?" E: ~% A! biptables -L -n –line-numbers
6 j+ `1 `6 Q( C# `7 D& j. I  S比如要删除INPUT里序号为1的规则，执行：
6 _, {  @' b$ _4 F; q. Giptables -D INPUT 1
7 `6 ^4 H) i! P
6、iptables的开机启动及规则保存
chkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
6 a4 S8 z1 @; T' g/ Z  E) |0 Flinux下使用iptables封ip段的一些常见命令：
封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
1 |( }& K( B+ ?& p iptables -I INPUT -s 211.3.0.0/16 -j DROP

" V6 I' t. G7 W1 O: L8 U. b. e0 D封整个段的命令是：
4 E, K; d$ A% [+ Liptables -I INPUT -s 211.0.0.0/8 -j DROP

! V( r: w& t% ]9 f; p* @封几个段的命令是：
: G3 e$ V: p% q3 \; h. N+ b  F6 U! oiptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

解封的话：
3 y. {8 O- L! R9 G1 Iiptables -D INPUT -s IP地址 -j REJECT
' {* ]$ h, i( @4 M5 [" K iptables -F 全清掉了

关闭： /etc/rc.d/init.d/iptables stop
. z. s- F8 K. ~/ x! |启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart
9 N0 J. a: O- E2 x
1、重启后生效
) ~+ b7 O7 p8 y/ V' ] 开启：chkconfig iptables on
( Y- H( m3 X- Q7 O" |; K( Q关闭：chkconfig iptables off
1 `; h) `$ j1 Q, T- F7 b3 `$ U( O8 ~ 2、即时生效，重启后失效
; E  c  b7 v' T5 ?0 b- [  [7 W' N' i 开启：service iptables start
( Y8 P; G- S% @8 b0 N7 D  m5 P! b关闭：service iptables stop