iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
, K6 |5 |$ u2 Q3 n! e1 W( ~8 t+ cCentOS执行：yum install iptables
Debian/Ubuntu执行：apt-get install iptables
! |+ a  m0 {8 c0 O. j: e1 w8 F
# ?9 g1 m' T5 N& L' I' z! S2、清除已有iptables规则
# E3 u  Z$ Q) N" x6 _  i* X+ [iptables -F
! T/ d0 G3 s  x2 W iptables -X
iptables -Z

3 s3 O! F9 ^: E3、开放指定的端口
. ?' v$ b; H3 D* A8 ]% d#允许本地回环接口(即运行本机访问本机)
, @2 {, U, h% \; }; _: tiptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允许已建立的或相关连的通行
3 m3 N5 O, `( P6 w) i4 j% ?iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
7 L7 G4 M9 B( l$ y: ~# Ziptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
+ s6 s5 p, v- l3 r9 o/ i) r/ fiptables -A INPUT -p tcp –dport 80 -j ACCEPT
( x$ f2 n, Y, n$ x5 m5 |, x4 N* n #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT
, [+ L- J: A3 U) {4 w  c
4、屏蔽IP
#如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
* }- c! ^) Y  S  k; G#屏蔽单个IP的命令是
1 ?- B2 g. [5 x9 r# ]iptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
& @9 m/ L0 q' y2 Y$ k7 k7 H- E, L* M #封IP段即从123.45.6.1到123.45.6.254的命令是
- U/ y1 M! ]; w  ^iptables -I INPUT -s 123.45.6.0/24 -j DROP
5 l; f' ^1 j" R' e
# n, T* \. Y, Z. K5 R+ _1 M* ?4、查看已添加的iptables规则
% V* I/ u; B; Q5 d- z" riptables -L -n
v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
& L! T, n2 n% u% n& _x：在 v 的基础上，禁止自动单位换算（K、M）
3 K6 R8 D/ c; m' I7 l) G$ V; zn：只显示IP地址和端口号，不将ip解析为域名
3 h/ E' F9 c/ Y2 y& ]
5、删除已添加的iptables规则
将所有iptables以序号标记显示，执行：
- ?1 ~. w: j2 n( l' ]! ~iptables -L -n –line-numbers
, U! g) b5 _# x. h) T+ m% u( i比如要删除INPUT里序号为1的规则，执行：
iptables -D INPUT 1
8 }. n; i9 ?1 E1 z; U/ N% F
6、iptables的开机启动及规则保存
& n* u0 a1 r( K8 m- }0 A3 fchkconfig –level 345 iptables on
9 q. h" f+ X$ y- X  E. X CentOS上可以执行：service iptables save保存规则
# s: [, g3 q: p5 ]9 Wlinux下使用iptables封ip段的一些常见命令：
& s. l9 C9 g* q4 i 封单个IP的命令是：
iptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
8 L) b+ U7 E1 N  K% C) x iptables -I INPUT -s 211.2.0.0/16 -j DROP
6 j! w& v8 c5 X2 |- a2 b& B% x  L iptables -I INPUT -s 211.3.0.0/16 -j DROP
/ l' u- U" d  _8 A8 f) n$ U; c
1 i4 X7 L, ]( [3 H封整个段的命令是：
7 L3 Q: ?8 k! t+ A: Miptables -I INPUT -s 211.0.0.0/8 -j DROP
  z- \1 o: S% n' G$ G5 N- @* i
* B/ O: o) _5 c& l$ v封几个段的命令是：
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

: ]. ^, V7 ^0 X1 o, k% b+ U解封的话：
: G; c! s5 T( X( \! niptables -D INPUT -s IP地址 -j REJECT
0 t. U2 d. P7 E7 N* T2 Y5 f# S iptables -F 全清掉了

& V! |, s7 ]& I6 z2 q关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
5 q9 e* _# U* O) W: J1 d& O 开启：chkconfig iptables on
0 p5 S0 {1 b! l# ^: \( N关闭：chkconfig iptables off
2、即时生效，重启后失效
  c) X& J! `8 d4 r# k% X3 `0 Q9 f 开启：service iptables start
关闭：service iptables stop