IPTabls
1.
> service iptables stop
开启
ip_forward
> echo '1'>/proc/sys/net/ipv4/ip_forward
> iptables -nvL --line-number -t nat
> iptables -nvL --line-number -t filter
-L 查看当前表的所有规则,默认查看的是filter表,如果要查看NAT表,可以加上-t NAT参数
-n 不对ip地址进行反查,加上这个参数显示速度会快很多
-v 输出详细信息,包含通过该规则的数据包数量,总字节数及相应的网络接口
–line-number 显示规则的序列号,这个参数在删除或修改规则时会用到
-n 不对ip地址进行反查,加上这个参数显示速度会快很多
-v 输出详细信息,包含通过该规则的数据包数量,总字节数及相应的网络接口
–line-number 显示规则的序列号,这个参数在删除或修改规则时会用到
转发来着em4
172.16.0.11:20000上的流到192.168.2.10:30001
> iptables -t nat -A PREROUTING -p udp -d 172.16.0.11 -i em4 --dport 20000 -j DNAT --to 192.168.2.10:30001
保存以上规则,使之生效
>
service iptables save
2.删除规则
> iptables -nvL --line-number -t nat
> iptables -t nat -D PREROUTING 1
清空PREROUTING表
iptables -t nat -F PREROUTING
filter 表的系统 chain: INPUT,FORWAD,OUTPUT
nat 表的系统 chain: PREROUTING,POSTROUTING,OUTPUT
mangle 表的系统 chain: PREROUTING,OUTPUT