iptables一个详细实例

/etc/init.d/iptables start 启动iptables

初始化iptables，删除之前的规则，

iptables -F

iptables-X

iptables-Z

iptables-F-tnat

iptables-X-tnat

iptables-Z-tnat

允许SSH进入，要不然等下就连不上去了

iptables-AINPUT-pTCP--dport22-jACCEPT

设置默认出入站的规则

iptables-PINPUTDROP

iptables-POUTPUTACCEPT

iptables-PFORWARDACCEPT

iptables-AINPUT-ilo-jACCEPT

iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT

载入相应的模块

modprobeip_tables

modprobeiptable_nat

modprobeip_nat_ftp

modprobeip_conntrack

modprobeip_conntrack_ftp

配置默认的转发规则

iptables-tnat-PPREROUTINGACCEPT

iptables-tnat-PPOSTROUTINGACCEPT

iptables-tnat-POUTPUTACCEPT

允许内网连接

iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT

启用转发功能

echo"1">/proc/sys/net/ipv4/ip_forward

配置源NAT，允许内网通过主机nat上网，即所谓的网络共享

iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE

把FTP服务器映射到外网

iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21

结束，别忘了保存

serviceiptablessave

192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。