LINUX 防火墙iptables常用指令

封单个IP的命令：
iptables -I INPUT -s 124.115.0.199 -j DROP

封IP段的命令：
iptables -I INPUT -s 124.115.0.0/16 -j DROP

封整个段的命令：
iptables -I INPUT -s 194.42.0.0/8 -j DROP

封几个段的命令：
iptables -I INPUT -s 61.37.80.0/24 -j DROP

#禁止服务器访问此IP
iptables -A OUTPUT -d 1.2.3.4 -j DROP

利用iptables防止nmap工具的嗅探（防端口扫描）

iptables -A INPUT -p tcp --tcp-flags ALL FIN,URG,PSH -j REJECT
iptables -A INPUT -p tcp --tcp-flags SYN,RST SYN,RST -j REJECT
iptables -A INPUT -p tcp --tcp-flags SYN,FIN SYN,FIN -j REJECT

关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。
下面是命令实现：

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

#保存规则，只有保存规则重启后才能自动生效
1、iptables-save > /etc/iptables.up.rules
2、 修改脚本/etc/network/interfaces，在网络启动时应用防火墙规则
vim /etc/network/interfaces
添加：pre-up iptables-restore < /etc/iptables.up.rules

#iptables 优先级设置
我们使用iptables的 -I 参数就可以插入到指定的位置了，例如：
iptables -I INPUT 1 -p tcp --sport 80 -j ACCEPT
我把这条规则插入到INPUT的第一条。它是优先的。

#查看防火墙规则
使用iptables -L -n --line-number 可以查看到防火墙规则的顺序
iptables -L -n --line-number

#打开22远程访问号端口
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 22 -j ACCEPT

#关闭22远程访问端口
iptables -A INPUT -p tcp --dport 22 -j DROP
iptables -A OUTPUT -p tcp --sport 22 -j DROP

#打开数据库远程端口
iptables -A INPUT -p tcp --dport 5432 -j ACCEPT
iptables -A OUTPUT -p tcp --sport 5432 -j ACCEPT

#一键清空所有规则
iptables -F

#清空：
iptables -D INPUT 数字