iptables 一些命令

• 将发送到 127.0.0.1:334 流量转到 10.110.1.1:223 端口

sysctl -w net.ipv4.ip_forward=1
iptables -t nat -A PREROUTING -p tcp -d 127.0.0.1 --dport 334 -j DNAT --to 10.110.1.1:223
iptables -t nat -A PREROUTING -p utp -d 127.0.0.1 --dport 334 -j DNAT --to 10.110.1.1:223

• 禁止 ping 当前节点

iptables -A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type 8 -j DROP
iptables -A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type 0 -j DROP

• 禁止访问特定端口

iptables -A INPUT -p tcp --dport 2377 -j DROP  # 本机 2377 端口禁止访问
iptables -A OUTPUT -p tcp --dport 2377 -j DROP # 禁止本机访问其它节点 2377 端口

• 删除iptables 规则把上面的 -A 改为 -D