以下适用于centos7系统
iptables常用的有三个表,五个规则链
filter表:INPUT RORWARD OUTPUT (主机过滤)
nat表: PREROUTING INPUT OUTPUT POSTROUTING (网络地址转换)F
mangle表:PREROUTING INPUT FORWARD OUTPUT POSTROUTING(流量统计与包整形)
raw表: PREROUTING和OUTPUT这两条链(动作是NOTRACK,优先级高于其他表,用于优化网络,为了降低负载)
iptables -F (flush 清除所有的已定规则)
iptables -X (delete 删除所有用户“自定义”的链(tables))
iptables -Z (zero 将所有的chain的计数与流量统计都归零)
iptables -t nat -L -n #查看设置的防火墙规则
echo “net.ipv4.ip_forward= 1” >> /etc/sysctl.conf #开启ipv4转发
sysctl-p #查看IPv4 转发
注:1、基于原地址的网络地址转换就是主机访问外网要出去,设置postrouting
2、基于目的地址的网络地址转换就是外网要访问内网自己,要进来,prerouting