CentOS iptables使用介绍

iptables使用介绍

http://wenku.baidu.com/link?url=K1vIivi56pvqnHx6Dbi-qNfu02Vhl_TtE26WixowYH7kW7_oGxr8oNtXh7W36uxl6-q8OrWbmQPeIB3gEhDKSqBvOsEOyjrFwuNE-xvpu3G

说明：http://www.blogjava.net/baizhihui19870626/articles/376350.html

wget url后，“失败：没有找到的路由。”可能Linux下防火墙开启相关端口及查看已开启端口 ，原来是因为linux下没有开启对8011的端口访问权限造成的。通过下面的命令可以开启允许对外访问的网络端口：
1./sbin/iptables -I INPUT -p tcp --dport 8011 -j ACCEPT #开启8011端口
注：此命令将规则写到防火墙文件下,即是修改了/etc/sysconfig/iptables 文件，还有一种临时方式，手动修改该文件
2./etc/rc.d/init.d/iptables save （不用service iptables save 有些配置没有配，不好使） #保存配置
3./etc/rc.d/init.d/iptables restart #重启服务
4./etc/init.d/iptables status或者service iptables status 而不用（iptables -L -n 有些转发的看不到）#查看端口是否已经开放

同样，将本机80端口的请求转发到8080端口
（http://hunsefee.diandian.com/post/2011-09-09/7318341
a.将本机80端口的请求转发到8080端口： iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
b.如果需要本机也可以访问，则需要配置OUTPUT链： iptables -t nat -A OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-ports 8080
c.两机之间的端口转发 #将本机的81端口的请求全部转发到192.168.1.1:80 #首先要启用ipv4的转发功能： echo 1 > /proc/sys/net/ipv4/ip_forward
    #或者是修改/etc/sysctl.conf (via)以便重启后也会启用转发，然后设定iptables(via)： iptables -t nat -A PREROUTING -p tcp --dport 81 -j DNAT --to 192.168.1.1:80 iptables -t nat -A POSTROUTING -j MASQUERADE
    #如果开启了防火墙功能，注意要将80和81两个端口都打开。
    禁止Ping入 #允许内网(192.168.1.*)的ping入，允许ping出，禁止其它网段的ping入
    iptables -A INPUT -p icmp --icmp-type 8 -s 192.168.1.0/24 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -j DROP
）
一般：
1./sbin/iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
2./etc/rc.d/init.d/iptables save
3./etc/rc.d/init.d/iptables restart
4./etc/init.d/iptables status