iptables常用

拒绝192.168.43.1访问80端口

sudo iptables -I INPUT -p tcp --dport 80 -s 192.168.43.1/32 -j DROP

端口转发，将2200转发到22

iptables -t nat -A PREROUTING -p tcp --dport 2200 -j REDIRECT --to-ports 22