防火墙iptables转发规则-增加、删除、查看

前言：

编辑vi /etc/sysctl.conf配置文件的 net.ipv4.ip_forward = 1 默认是0    这样允许iptalbes FORWARD 开启IPV4转发 

执行 sysctl -p 来使更改生效。

1.#增加

iptables -t nat -A PREROUTING -p tcp --dport 指定端口 -j REDIRECT --to-ports 53
iptables -t nat -A PREROUTING -p udp --dport 指定端口 -j REDIRECT --to-ports 53

2.#删除-1就是num

iptables -t nat -D PREROUTING 1

3.#查看

service iptables status或iptables  -t  nat  -nL

4.#保存

sudo service iptables save