iptables

1.絕大多數發行版有iptables套件，使能

cat /proc/sys/net/ipv4/ip_forward

echo 1 > /proc/sys/net/ipv4/ip_forward          # 須要root權限

 

2.概念

iptabels提供四張表，表的處理優先級：raw>mangle>nat>filter。
        filter：通常的過濾功能（3個內建鏈）
        nat:用於nat功能（端口映射，地址映射等）（3個內建鏈）
        mangle:用於對特定數據包的修改（5個內建鏈）
        raw:有限級最高，設置raw時通常是爲了避免再讓iptables作數據包的連接跟蹤處理，提升性能（2個內建鏈）

3.例子

iptables -t filter --list
iptables -t mangle --list
iptables -t nat --list
iptables -t raw --list

iptables -t nat --flush
iptables -t nat --list

# 來自65010的請求轉發到80
iptables -t nat -A PREROUTING -p tcp --dport 65010 -j REDIRECT --to-port 80

# 來自192.168.8.99的數據所有丟棄
iptables -A INPUT -s "192.168.8.99" -j DROP

 

參考：

http://www.cnblogs.com/wangkangluo1/archive/2012/04/19/2457072.html