iptables的各种用法,各种的实例！

admin

1、安装iptables防火墙
; o+ {+ ^" U) }CentOS执行：yum install iptables
5 f  I/ C' [3 q: Z( R9 j! h4 ? Debian/Ubuntu执行：apt-get install iptables
5 ?' g& o- E5 [9 Q1 O4 {6 F
2、清除已有iptables规则
iptables -F
iptables -X
iptables -Z
4 e# f5 r! W7 J; U/ l
" h# t; k8 z0 t* e9 C. p' a/ B+ o3、开放指定的端口
#允许本地回环接口(即运行本机访问本机)
& V; m- u" H1 z+ {- b' ziptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
7 B4 y1 S6 s+ k% T$ y0 p8 _8 U5 a # 允许已建立的或相关连的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
: ?7 e* Z2 D4 y  D  w' Q5 m- _- q #允许所有本机向外的访问
iptables -A OUTPUT -j ACCEPT
# 允许访问22端口
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允许访问80端口
3 B# P; F' N+ N1 |1 riptables -A INPUT -p tcp –dport 80 -j ACCEPT
4 C# @! n9 m$ u8 R) N$ |1 k #允许FTP服务的21和20端口
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
3 m/ f4 }2 u( r iptables -A INPUT -p tcp –dport 20 -j ACCEPT
( }, Y' q2 X+ o+ }! `6 D4 @- K' d #如果有其他端口的话，规则也类似，稍微修改上述语句就行
#禁止其他未允许的规则访问
# i% D; x  V" C- u" X: m; |3 }iptables -A INPUT -j REJECT
iptables -A FORWARD -j REJECT

* q# U/ C, `4 J5 _% I4、屏蔽IP
/ L4 Z6 Y# X$ [/ j2 f/ { #如果只是想屏蔽IP的话3、“开放指定的端口”可以直接跳过。
#屏蔽单个IP的命令是
3 a0 _# T2 s" S" v; ^, Niptables -I INPUT -s 123.45.6.7 -j DROP
#封整个段即从123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即从123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
4 [  A$ u& n) Z+ _/ G: }: x8 h #封IP段即从123.45.6.1到123.45.6.254的命令是
% n0 i0 a9 S& u! s1 C; S" Fiptables -I INPUT -s 123.45.6.0/24 -j DROP
6 h# @9 `! m; B. I- a! L
4、查看已添加的iptables规则
iptables -L -n
( H" |% k; ]' {- M! P v：显示详细信息，包括每条规则的匹配包数量和匹配字节数
  o: I- Q8 \8 D" Y; U! gx：在 v 的基础上，禁止自动单位换算（K、M）
( a3 U: W3 h7 o' sn：只显示IP地址和端口号，不将ip解析为域名

5、删除已添加的iptables规则
% n1 J3 X- ]# m 将所有iptables以序号标记显示，执行：
iptables -L -n –line-numbers
+ l0 O5 n; }- s% f  s# U# K比如要删除INPUT里序号为1的规则，执行：
( x# F5 G; O: c! q7 viptables -D INPUT 1
. F! I9 \" D" d1 v
: I" V) U" \, [- H1 Y0 M+ k6、iptables的开机启动及规则保存
# o: i, w: t# k% B9 Dchkconfig –level 345 iptables on
CentOS上可以执行：service iptables save保存规则
linux下使用iptables封ip段的一些常见命令：
! @1 X8 g: D0 X 封单个IP的命令是：
9 M# g) J! l" \+ h" Giptables -I INPUT -s 211.1.0.0 -j DROP
封IP段的命令是：
iptables -I INPUT -s 211.1.0.0/16 -j DROP
iptables -I INPUT -s 211.2.0.0/16 -j DROP
" t$ A* m( o% F* X iptables -I INPUT -s 211.3.0.0/16 -j DROP

封整个段的命令是：
iptables -I INPUT -s 211.0.0.0/8 -j DROP

封几个段的命令是：
! n1 |* N6 s1 q/ h/ j9 o+ Niptables -I INPUT -s 61.37.80.0/24 -j DROP
& Q3 o6 D6 k* q) R5 V5 _ iptables -I INPUT -s 61.37.81.0/24 -j DROP
" M  A- U2 R- Z6 R/ V/ B; s
解封的话：
iptables -D INPUT -s IP地址 -j REJECT
$ R) C! w  ~$ q. X; G* t iptables -F 全清掉了
+ B# k% I* j. p% `2 ^7 s
% b, _* d. u& s关闭： /etc/rc.d/init.d/iptables stop
启动： /etc/rc.d/init.d/iptables start
重启： /etc/rc.d/init.d/iptables restart

1、重启后生效
开启：chkconfig iptables on
. I4 t. P; j+ X, r: Y% S关闭：chkconfig iptables off
0 E. g# v6 t( C/ j# Z3 o. t; D5 u5 U4 ] 2、即时生效，重启后失效
! J5 d  \, D' W 开启：service iptables start
+ ?1 P# t5 h2 w5 g+ L$ H8 N关闭：service iptables stop