Sudo iptables -A INPUT ACCEPT
-A append
-I insert
sudo iptables -p INPUT DROP
sudo iptables -A INPUT -P tcp —dport 23 -j ACCEPT
Sudo iptables -f (删除规则,flush) 表名
.1 (.1->.141.8120端口) 发送请求 [公有地址的防火墙].141 (.141->.161.80端口) 将这个包的源ip地址改成自己 请求转发 [私有地址,提供服务].161
DNAT SNAT DPORT是8123,知道这个包是转发给.161 (为.161能发回replay给.141)
filter 表:过滤地址
NAT表 :改地址
想访问一个网页,自动跳转到另一个网页
sudo iptables -t nat -A OUTPUT -A tcp —-dpot 80 -j DNAT —-to 192.168.116.164:80
我可以访问别人别人不能访问我:
Sudo iptables -A INPUT -p -tcp -m state —state new -j DROP
Sudo iptables -p INPUT DROP (默认filter)
ftp端口:21(控制),20(数据)