iptables防火墙操作指引

1、安装Iptables防火墙

Centos：yum install iptables

ubuntu：apt-get install iptables
           

2、添加防火墙规则

iptables -I INPUT -s 192.168.10.10 -j DROP #屏蔽192.168.10.10 这个IP

iptables -I INPUT -s 192.168.10.0/24 -j DROP #屏蔽192.168.10.0 整个C段IP

iptables -I INPUT -s 192.168.0.0/16 -j DROP #屏蔽192.168.0.0 整个段的IP，即192.168.0.1 - 192.168.255.255

iptables -I INPUT -s 192.0.0.0/8 -j DROP #屏蔽192开头的IP

iptables -D INPUT -s 192.0.0.0/8 -j DROP #删除规则
           

3、清除已有iptables规则

iptables -F 
iptables -X 
iptables -Z
           

4、开放指定的端口

#允许本地回环接口（既运行本机访问本机）

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
           

#允许已建立的或相关连的流量通行

iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
           

#允许所有本机向外的访问

iptables -A OUTPUT -j ACCEPT
           

#允许访问SSH FTP WEB 服务端口

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 20 -j ACCEPT

iptables -A INPUT -p tcp --dport 21 -j ACCEPT
           

#禁止其它未允许的规则访问

iptables -A INPUT -j REJECT

iptables -A FORWARD -j REJECT
           

5、屏蔽IP

iptables -I INPUT -s 192.168.10.10 -j DROP

iptables -I INPUT -s 192.168.10.0/24 -j DROP

iptables -I INPUT -s 192.168.0.0/16 -j DROP

iptables -I INPUT -s 192.0.0.0/8 -j DROP
           

6、查看已添加的Iptables规则

iptables -L -n --line-number
           

7、iptables 开机启动及规则保存

chkconfig iptables on/off #Centos6 设置/关闭开启启动

service iptables start/stop #Centos6 启动/关闭iptables

systemctl enable/disable iptables #Centos 7设置/关闭开机启动

service iptables save #保存规则

关闭：/etc/rc.d/init.d/iptables stop

启动：/etc/rc.d/init.d/iptables start

重启：/etc/rc.d/init.d/iptables restart