iptables 一些使用命令

iptables 包含nat,filter等表。其中nat是网络转换规则表，例如端口映射，即可以配置在这里；filter表是过滤规则表；

1. 添加端口映射80-880
   iptables -t nat -A PREROUTING -p tcp –dport 80 -j REDIRECT –to-port 8080

   其中 -t 指定表名 -A 表示添加 PREROUTING 是chain名称
   那么：

2. 删除映射的命令就是以下命令了：
   先查看要删除的映射关系的行号：
   sudo iptables -t nat -L PREROUTING –line-numbers
   再删除该映射记录：
   sudo iptables -t nat -D PREROUTING 1
3. 保存修改并生效：
   sudo iptables-save