iptables 配置端口及转发

iptables端口转发指令：iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-port 8443

iptables配置文件位置 ：cat /etc/sysctl.conf

vim /etc/sysctl.conf (i：进入编辑模式 esc ：退出编辑模式 shift+q ：命令行模式 wq：保存退出)

开放某端口：iptables -I INPUT -p tcp --dport 80 -j ACCEPT

关闭某端口 : iptables -D INPUT -p tcp --dport 80 -j ACCEPT

屏蔽某个IP请求 : iptables -I INPUT -s 192.168.0.1 -j DROP (屏蔽单个IP192.168.0.1)

屏蔽IP某段请求 : iptables -I INPUT  -s 192.168.0.0/16  -j DROP(屏蔽单个IP192.168.0.0-192.168.255.255)

屏蔽整个IP段请求 ：iptables -I INPUT -s 192.168.0.0/16   -j DROP(屏蔽单个IP192.0.0.0-192.255.255.255)

添加iptables配置项：service iptables save

重新启动服务：service iptables restart
查看状态：iptables -L -n

ps:在经历了众多坑之后，成功解决了 阿里云服务器上无法使用80/ 443端口 进行无端口号访问接口（其实并没有，绕过去走了）

tomcat 配置过server.xml 文件后 除了80、443端口外全部正常监听功能正常,但微信小程序允许使用端口号，所以只能寻找如何去掉端口号 内部telnet本地

80都是不通的所以 决定偷鸡，yum install iptables打开端口，配置映射后成功。貌似原因是不能访问1024以下的端口但我用的是root账号甚至sudo了依然拒绝访问。该问题待察。