iptables 一些使用命令

iptables 包含nat,filter等表。其中nat是网络转换规则表，例如端口映射，即可以配置在这里；filter表是过滤规则表；

添加端口映射80-880

iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080

其中 -t 指定表名 -A 表示添加 PREROUTING 是chain名称

那么：

删除映射的命令就是以下命令了：

先查看要删除的映射关系的行号：

sudo iptables -t nat -L PREROUTING –line-numbers

再删除该映射记录：

sudo iptables -t nat -D PREROUTING 1

保存修改并生效：

sudo iptables-save