1、添加新的规则,在vim /etc/config/firewall中,重新导入时会生成iptables识别的规则。
2、iptables的常用指令:
iptables -t nat -F 清空nat表中的规则
iptables -t nat -I zone_wan_postrouting --dest 200.200.200.116
-j ACCEPT 规则接收数据包,但不进行nat转换,-j MASQUERADE为进行nat转换。
iptables-save 和 iptables -t nat -nvL 查看iptables的规则。
3、iptables-save查看规则:
-A PREROUTING -i br-lan -m comment --comment “!fw3” -j zone_lan_prerouting 在PREROUTING中追加规则,从br-lan口进的数据包,跳到zone_lan_prerouting链。
-A POSTROUTING -o wan -m comment --comment “!fw3” -j zone_wan_postrouting 在POSTROUTING规则链 中追加规则,从wan口出的数据包,跳到zone_lan_prerouting规则链中。
4、在zone_wan_postrouting 中添加规则,将目的地址为200.200.200.116的包的源地址改为200.200.200.100:
iptables -t nat -I zone_wan_postrouting --dest 200.200.200.116
-j SNAT --to-source 200.200.200.100