禁止用户访问域名为www.qq.com 的网站
iptables [-t filter] -I FORWARD -d www.qq.com -j DROP
禁止用户访问ip地址为 20.20.20.20的网站
iptables -I FORWARD -d 20.20.20.20 -j DROP
禁止IP地址为 192.168.0.44的Client上网
iptables -I FORWARD -s 192.168.0.44 -j DROP
禁止192.168.23.0子网内的所有Client上网
iptables -I FORWARD -s 192.168.23.0/24 -j DROP
禁止192.168.44.0子网内所有的客户机使用telnet
iptables -I FORWARD -s 192.168.44.0/24 -p tcp --dport 21 -j DROP
禁止Internet上的计算机ping到NAT服务器的ppp0口，但允许内网的计算机ping
iptables -I INPUT -i ppp0 -p icmp -j DROP
Linux现有2块网卡.内网eth0的IP为10.0.0.1, 外网eth1的IP为192.168.0.253，把本服务器配置成为一台路由器。
echo"1" > /proc/sys/net/ipv4/ip_forward (重启network服务会失效)
iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.253
配置端口映射, 发布内网10.0.0.4的web服务, Internet用户可以访问
iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j DNAT--to-destination 10.0.0.4:80
原文：http://babylater.blog.51cto.com/4928321/1586474