##################################### Nat段开始 ######################################### 
*nat 
:PREROUTING ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 
:POSTROUTING ACCEPT [0:0] 
# 
#------------------------------ Web Server 端口映射 ------------------------------ 
# 192.168.0.200 端口80 
###################### 
# 用DNAT作端口映射！注意以下指令一定要在NAT透明代理的前面，否则无效！ 
-A PREROUTING -i eth1 -p tcp -d 221.222.111.10 --dport 80 -j DNAT --to-destination 192.168.0.200:80 
-A PREROUTING -i eth0 -p tcp -d 221.222.111.10 --dport 80 -j DNAT --to-destination 192.168.0.200:80 
# 
#------------------------------ Iptables NAT 透明代理 ------------------------------ 
# 
-A POSTROUTING -s 192.168.0.0/255.255.255.0 -j SNAT --to 221.222.111.10 
# 
COMMIT 
##################################### Nat段结束 ######################################### 

###################################### Filter段开始 ##################################### 
# 
*filter 
:INPUT ACCEPT [0:0] 
:FORWARD ACCEPT [0:0] 
:OUTPUT ACCEPT [0:0] 
# 
#防止网络上其它计算机使用Ping命令探测本机： 
-A INPUT -p icmp --icmp-type echo-request -i eth0 -j DROP 
# 
# 防止广播包从IP代理服务器进入局域网： 
-A INPUT -s 255.255.255.255 -i eth0 -j DROP 
-A INPUT -s 224.0.0.0/224.0.0.0 -i eth0 -j DROP 
-A INPUT -d 0.0.0.0 -i eth0 -j DROP 
# 屏蔽掉以下的TCP和UDP端口： 
-A INPUT -i eth1 -p udp -m udp --dport 3 -j DROP 
-A INPUT -i eth1 -p tcp -m tcp --dport 3 -j DROP 
-A INPUT -i eth1 -p tcp -m tcp --dport 111 -j DROP 
-A INPUT -i eth1 -p udp -m udp --dport 111 -j DROP 
-A INPUT -i eth1 -p udp -m udp --dport 587 -j DROP 
-A INPUT -i eth1 -p tcp -m tcp --dport 587 -j DROP 
# 
COMMIT 
###################################### Filter段结束 #####################################