``` // 刪除已經存在的規則 iptables –F ``` ``` // 配置默認的拒絕規則。基本規則是：先拒絕所有的服務，然后根據需要再添加新的規則。 iptables -P INPUT DROP ``` ``` // 打開tcp端口 iptables -A INPUT -p tcp --dport 7000 -j ACCEPT ``` ``` // 允許IP地址為202.106.12.130這臺主機連接本地的SSH服務端口 iptables -A INPUT -p tcp -s 202.106.12.130 --dport 22 -j ACCEPT ``` ``` // 允許DNS服務端口的tcp數據包流入 iptables -A INPUT -p tcp --dport 53 -j ACCEPT ``` ``` // 允許DNS服務端口的udp數據包流入 iptables -A INPUT -p udp --dport 53 -j ACCEPT ``` ``` // 防止死亡之ping，從接口eth1進入的icmp協議的請求全部丟棄。 iptables -A INPUT -p icmp -icmp-type echo-request -i eth1 -j DROP ``` ``` // 防止SYN Flood (拒絕服務攻擊) iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT ``` ``` // 允許 192.168.0.226通過eth1 IP偽裝出外網 iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.226 -j MASQUERADE ``` ``` // 允許 192.168.0.4通過eth0 偽裝訪問外網的 25端口 iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.4 -p tcp --dport 25 -j MASQUERADE ``` ``` // VPN - SNAT規則 iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source VPS公網IP // or iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE ```