禁止用户访问域名为www.qq.com 的网站

iptables [-t filter] -I FORWARD -d www.qq.com -j DROP

禁止用户访问ip地址为 20.20.20.20的网站

iptables -I FORWARD -d 20.20.20.20 -j DROP

禁止IP地址为 192.168.0.44的Client上网

iptables -I FORWARD -s 192.168.0.44 -j DROP

禁止192.168.23.0子网内的所有Client上网

iptables -I FORWARD -s 192.168.23.0/24 -j DROP

禁止192.168.44.0子网内所有的客户机使用telnet

iptables -I FORWARD -s 192.168.44.0/24 -p tcp --dport 21 -j DROP

禁止Internet上的计算机ping到NAT服务器的ppp0口，但允许内网的计算机ping

iptables -I INPUT -i ppp0 -p icmp -j DROP

Linux现有2块网卡.内网eth0的IP为10.0.0.1, 外网eth1的IP为192.168.0.253，把本服务器配置成为一台路由器。

echo"1" > /proc/sys/net/ipv4/ip_forward (重启network服务会失效)

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.253

配置端口映射, 发布内网10.0.0.4的web服务, Internet用户可以访问

iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j DNAT--to-destination 10.0.0.4:80

iptables的简单实例