linux中centOS防火牆iptables的設定教程

 

1、安裝iptables防火牆

怎麼知道系統是否安裝了iptables?執行iptables -V，如果顯示如：

iptables v1.3.5

說明已經安裝了iptables。
如果沒有安裝iptables需要先安裝，執行：

yum install iptables

在Linux中設定防火牆，以CentOS為例，開啟iptables的設定檔：

vi /etc/sysconfig/iptables  
通過/etc/init.d/iptables status命令查詢是否有開啟80連接埠，如果沒有可通過兩種方式處理：

1.修改vi /etc/sysconfig/iptables命令添加使防火牆開放80連接埠

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT  
2.關閉/開啟/重啟防火牆

/etc/init.d/iptables stop   #start 開啟   #restart 重啟  
3.永久性關閉防火牆

chkconfig --level 35 iptables off   /etc/init.d/iptables stop   iptables -P INPUT DROP  
4.開啟主動模式21連接埠

iptables -A INPUT -p tcp --dport 21 -j ACCEPT  
5.開啟被動模式49152~65534之間的連接埠

iptables -A INPUT -p tcp --dport 49152:65534 -j ACCEPT  
iptables -A INPUT -i lo -j ACCEPT  
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT  

全部修改完之後重啟iptables:

service iptables restart

你可以驗證一下是否規則都已經生效：

iptables -L

通過文章的介紹，我們清楚的知道了CentOS下配置iptables防火牆的過程，希望大家都能掌握它！

2、清除已有iptables規則

iptables -F    清除預設表filter中的所有規則鏈的規則
iptables -X   清除預設表filter中使用者自定鏈中的規則
iptables -Z

3、開放指定的連接埠

#允許本地迴環介面(即運行本機訪問本機)

iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
# 允許已建立的或相關連的通行
iptables -A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT
#允許所有本機向外的訪問
iptables -A OUTPUT -j ACCEPT
# 允許訪問22連接埠
iptables -A INPUT -p tcp –dport 22 -j ACCEPT
#允許訪問80連接埠
iptables -A INPUT -p tcp –dport 80 -j ACCEPT
#允許FTP服務的21和20連接埠
iptables -A INPUT -p tcp –dport 21 -j ACCEPT
iptables -A INPUT -p tcp –dport 20 -j ACCEPT
#如果有其他連接埠的話，規則也類似，稍微修改上述語句就行
#禁止其他未允許的規則訪問
iptables -A INPUT -j REJECT （注意：如果22連接埠未加入允許規則，SSH連結會直接斷開。）
iptables -A FORWARD -j REJECT

執行完後，這些配置就像用命令配置IP一樣,重起就會失去作用。必須執行以下命令進行儲存。

/etc/rc.d/init.d/iptables save

4、屏蔽IP

#如果只是想屏蔽IP的話“3、開放指定的連接埠”可以直接跳過。
#屏蔽單個IP的命令是
iptables -I INPUT -s 123.45.6.7 -j DROP
#封整個段即從123.0.0.1到123.255.255.254的命令
iptables -I INPUT -s 123.0.0.0/8 -j DROP
#封IP段即從123.45.0.1到123.45.255.254的命令
iptables -I INPUT -s 124.45.0.0/16 -j DROP
#封IP段即從123.45.6.1到123.45.6.254的命令是
iptables -I INPUT -s 123.45.6.0/24 -j DROP

5、查看已添加的iptables規則

iptables -L -n
v：顯示詳細資料，包括每條規則的匹配包數量和匹配位元組數
x：在 v 的基礎上，禁止自動單位換算（K、M）
n：只顯示IP地址和連接埠號碼，不將ip解析為網域名稱

6、刪除已添加的iptables規則

將所有iptables以序號標記顯示，執行：
iptables -L -n –line-numbers
比如要刪除INPUT裡序號為8的規則，執行：
iptables -D INPUT 8

7、iptables的開機啟動及規則儲存

CentOS上可能會存在安裝好iptables後，iptables並不開機自啟動，可以執行一下：

chkconfig –level 345 iptables on

將其加入開機啟動。
CentOS上可以執行：service iptables save儲存規則。

注意：

一定要給自己留好後路,留VNC一個管理連接埠和SSh的管理連接埠

需要注意的是，你必鬚根據自己伺服器的情況來修改這個檔案。