iptables例子

本机开启22和80端口：

[root@super66 ~]# iptables -A INPUT -p tcp --dport 22 -j ACCEPT 

[root@super66 ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT

[root@super66 ~]# iptables -A INPUT -j DROP

转到本机的别的端口：

iptables -t nat -A PREROUTING -d 192.168.1.66 -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.66:80

转发到别的机器上面：

iptables -t nat -A PREROUTING -d 192.168.1.66 -p tcp --dport 80 -j DNAT --to-destination 192.168.1.67:80

IPTABLES 默认拒绝规则情况下：

默认拒绝所有规则，此时千万不能再命令行直接执行iptables -F（不会清空默认规则） 会把ssh端口也拒绝。

iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -P INPUT DROP

iptables -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -A INPUT -p tcp --dport 3306 -s 192.168.101.0/24  -j ACCEPT

/etc/init.d/iptables save

删除一条规则：

iptables -L -n --line-number

iptables -D INPUT 2