转自:http://www.oschina.net/code/snippet_54100_3234#4752
1. [代码]将本机80端口的请求转发到8080端口:
1 | iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 |
2. [代码]如果需要本机也可以访问,则需要配置OUTPUT链:
1 | iptables -t nat -A OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-ports 8080 |
3. [代码]两机之间的端口转发
01 | #将本机的81端口的请求全部转发到192.168.1.1:80 |
02 |
03 | #首先要启用ipv4的转发功能: |
04 |
05 | echo 1 > /proc/sys/net/ipv4/ip_forward |
06 |
07 | #或者是修改/etc/sysctl.conf (via)以便重启后也会启用转发,然后设定iptables(via): |
08 |
09 | iptables -t nat -A PREROUTING -p tcp --dport 81 -j DNAT --to 192.168.1.1:80 |
10 | iptables -t nat -A POSTROUTING -j MASQUERADE |
11 |
12 | #如果开启了防火墙功能,注意要将80和81两个端口都打开。 |
4. [代码]禁止Ping入
1 | #允许内网(192.168.1.*)的ping入,允许ping出,禁止其它网段的ping入 |
2 |
3 | iptables -A INPUT -p icmp --icmp- type 8 -s 192.168.1.0/24 -j ACCEPT |
4 | iptables -A INPUT -p icmp --icmp- type 8 -j DROP |