iptables的簡單執行個體

禁止使用者通路域名為www.qq.com 的網站

禁止使用者通路ip位址為 20.20.20.20的網站

iptables -I FORWARD -d 20.20.20.20 -j DROP

禁止IP位址為 192.168.0.44的Client上網

iptables -I FORWARD -s 192.168.0.44 -j DROP

禁止192.168.23.0子網内的所有Client上網

iptables -I FORWARD -s 192.168.23.0/24 -j DROP

禁止192.168.44.0子網内所有的客戶機使用telnet

iptables -I FORWARD -s 192.168.44.0/24 -p tcp --dport 21 -j DROP

禁止Internet上的計算機ping到NAT伺服器的ppp0口，但允許内網的計算機ping

iptables -I INPUT -i ppp0 -p icmp -j DROP

Linux現有2塊網卡.内網eth0的IP為10.0.0.1, 外網eth1的IP為192.168.0.253，把本伺服器配置成為一台路由器。

echo"1" > /proc/sys/net/ipv4/ip_forward (重新開機network服務會失效)

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.253

配置端口映射, 釋出内網10.0.0.4的web服務, Internet使用者可以通路

iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j DNAT--to-destination 10.0.0.4:80

本文轉自babylater51CTO部落格，原文連結：http://blog.51cto.com/babylater/1586474 ，如需轉載請自行聯系原作者