openwrt防火墙

1、添加新的规则，在vim /etc/config/firewall中，重新导入时会生成iptables识别的规则。
2、iptables的常用指令：
iptables -t nat -F 清空nat表中的规则
iptables -t nat -I zone_wan_postrouting --dest 200.200.200.116
-j ACCEPT 规则接收数据包，但不进行nat转换，-j MASQUERADE为进行nat转换。
iptables-save 和 iptables -t nat -nvL 查看iptables的规则。
3、iptables-save查看规则：
-A PREROUTING -i br-lan -m comment --comment “!fw3” -j zone_lan_prerouting 在PREROUTING中追加规则，从br-lan口进的数据包，跳到zone_lan_prerouting链。

-A POSTROUTING -o wan -m comment --comment “!fw3” -j zone_wan_postrouting 在POSTROUTING规则链 中追加规则，从wan口出的数据包，跳到zone_lan_prerouting规则链中。

4、在zone_wan_postrouting 中添加规则，将目的地址为200.200.200.116的包的源地址改为200.200.200.100：
iptables -t nat -I zone_wan_postrouting --dest 200.200.200.116
-j SNAT --to-source 200.200.200.100