iptables简单使用

IPTabls

1.

> service iptables stop

开启ip_forward

> echo '1'>/proc/sys/net/ipv4/ip_forward

> iptables -nvL --line-number -t nat

> iptables -nvL --line-number -t filter

-L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数
-n 不对ip地址进行反查，加上这个参数显示速度会快很多
-v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口
–line-number 显示规则的序列号，这个参数在删除或修改规则时会用到

转发来着em4 172.16.0.11:20000上的流到192.168.2.10:30001

> iptables -t nat -A PREROUTING -p udp -d 172.16.0.11 -i em4 --dport 20000 -j DNAT --to 192.168.2.10:30001

保存以上规则，使之生效

> service iptables save

2.删除规则

> iptables -nvL --line-number -t nat

> iptables -t nat -D PREROUTING 1

清空PREROUTING表

iptables -t nat -F PREROUTING

filter 表的系统 chain： INPUT，FORWAD，OUTPUT 

nat 表的系统 chain： PREROUTING，POSTROUTING，OUTPUT 

mangle 表的系统 chain： PREROUTING，OUTPUT