各位高手，怎样通过NAT只放行几个常用端口，其他端口统统关闭。

jayson99999

各位高手，怎样作严格的IPTABLS上网？只放行几个常用端口
例如只让内网192.168.1.0/24 访问外部的21/25/80/110端口？其他端口统统关闭。
谢谢！
iptables -F -t filter
iptables -X -t filter
iptables -Z -t filter
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A FORWARD -p ICMP -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 20 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 --dport 110 -j ACCEPT
iptables -A FORWARD -p udp -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -s 192.168.1.0/24 -j SNAT --to-source 192.168.0.254
echo 1 >; /proc/sys/net/ipv4/ip_forward

jayson99999

怎么没人？自己顶

cexoyq

我也帮你顶.
虽然我不会.