常用iptables命令

1、不让某个ip访问本机的80端口：
iptables -t filter -I INPUT -p tcp -s 192.168.222.163 --dport 80 -j DROP

2、实现把访问 10.0.0.8:80 的请求转到 172.16.1.17:80
iptables -t NAT -A PREROUTING -d 10.0.0.8:80 -p tcp -j DNAT --destination 172.16.1.17:80

3、实现 172.16.1.0/24 段所有主机通过 10.0.0.8 外网 IP 共享上网
iptables -t NAT -A PREROUTING -s 172.16.1.0/24 -o eth0 -j SNAT --to-source 10.0.0.8

4、写一个防火墙配置脚本，只允许远程主机访问本机的 80 端口
iptables -A INPUT -p tcp --dport 80 -j ACCEPT #允许80端口访问
iptables -P INPUT DROP #默认拒绝所有服务、端口访问