iptables防火牆操作指引

1、安裝Iptables防火牆

Centos：yum install iptables

ubuntu：apt-get install iptables
           

2、添加防火牆規則

iptables -I INPUT -s 192.168.10.10 -j DROP #屏蔽192.168.10.10 這個IP

iptables -I INPUT -s 192.168.10.0/24 -j DROP #屏蔽192.168.10.0 整個C段IP

iptables -I INPUT -s 192.168.0.0/16 -j DROP #屏蔽192.168.0.0 整個段的IP，即192.168.0.1 - 192.168.255.255

iptables -I INPUT -s 192.0.0.0/8 -j DROP #屏蔽192開頭的IP

iptables -D INPUT -s 192.0.0.0/8 -j DROP #删除規則
           

3、清除已有iptables規則

iptables -F 
iptables -X 
iptables -Z
           

4、開放指定的端口

#允許本地回環接口（既運作本機通路本機）

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
           

#允許已建立的或相關連的流量通行

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
           

#允許所有本機向外的通路

iptables -A OUTPUT -j ACCEPT
           

#允許通路SSH FTP WEB 服務端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 20 -j ACCEPT

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
           

#禁止其它未允許的規則通路

iptables -A INPUT -j REJECT

iptables -A FORWARD -j REJECT
           

5、屏蔽IP

iptables -I INPUT -s 192.168.10.10 -j DROP

iptables -I INPUT -s 192.168.10.0/24 -j DROP

iptables -I INPUT -s 192.168.0.0/16 -j DROP

iptables -I INPUT -s 192.0.0.0/8 -j DROP
           

6、檢視已添加的Iptables規則

iptables -L -n --line-number
           

7、iptables 開機啟動及規則儲存

chkconfig iptables on/off #Centos6 設定/關閉開啟啟動

service iptables start/stop #Centos6 啟動/關閉iptables

systemctl enable/disable iptables #Centos 7設定/關閉開機啟動

service iptables save #儲存規則

關閉：/etc/rc.d/init.d/iptables stop

啟動：/etc/rc.d/init.d/iptables start

重新開機：/etc/rc.d/init.d/iptables restart