iptables经典配置

 

准备：1、service iptables start

      2、echo "1"> /proc/sys/net/ipv4/ip_forward 并放到启动项中

      3、vi /etc/rc.local 

         echo "1"> /proc/sys/net/ipv4/ip_forward   

一、地址重定向

通过代理访问121.8.210.236的转向访问192.168.191.236。 iptables -t nat -A OUTPUT -d 121.8.210.236 -j DNAT --to-destination 192.168.191.236

二、单网卡linux网关，允许下面一台电脑出外网

iptables -A POSTROUTING -t nat -s 192.168.99.25 -o eth0 -j MASQUERAD

 

 

总结：排错和查看

1、查看：[root@PY-proxy1 ~]# iptables -L -n -t nat  --line-number

2、删除一条规则：

语法是： iptables -D chain rulenum [options]
    其中： chain 是链的意思，就是INPUT FORWARD 之类的定语
    rulenum 是该条规则的编号。从1开始。可以使用iptables -L INPUT --line-numbers列出指定的链的规则的编号来。

3、删除所有规则(注意顺序不能变)

iptables -F

iptables -X

iptables -Z

4、保存

[root@PY-proxy1 ~]# service iptables save
将当前规则保存到 /etc/sysconfig/iptables：[  确定  ]