几个 iptables 常用的实例

转自：http://www.oschina.net/code/snippet_54100_3234#4752

1. [代码]将本机80端口的请求转发到8080端口：    

1	iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

2. [代码]如果需要本机也可以访问，则需要配置OUTPUT链：    

1	iptables -t nat -A OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-ports 8080

3. [代码]两机之间的端口转发    

01	#将本机的81端口的请求全部转发到192.168.1.1:80

02

03	#首先要启用ipv4的转发功能：

04

05	echo 1 > /proc/sys/net/ipv4/ip_forward

06

07	#或者是修改/etc/sysctl.conf (via)以便重启后也会启用转发，然后设定iptables(via)：

08

09	iptables -t nat -A PREROUTING -p tcp --dport 81 -j DNAT --to 192.168.1.1:80

10	iptables -t nat -A POSTROUTING -j MASQUERADE

11

12	#如果开启了防火墙功能，注意要将80和81两个端口都打开。

4. [代码]禁止Ping入    

1	#允许内网(192.168.1.*)的ping入，允许ping出，禁止其它网段的ping入

2

3	iptables -A INPUT -p icmp --icmp-type8 -s 192.168.1.0/24 -j ACCEPT

4	iptables -A INPUT -p icmp --icmp-type8 -j DROP