iptables -t nat -A PREROUTING -p TCP -i eth0 命令详解

这是一个 iptables 命令，用于在 nat 表的 PREROUTING 链上添加规则。该规则将对传入的 TCP 流量在 eth0 接口上进行处理。

命令解析：

• iptables: iptables 是 Linux 系统的防火墙命令。
• -t nat: 指定操作的表为 nat 表，nat 表用于网络地址转换。
• -A PREROUTING: 指定操作的链为 PREROUTING 链，PREROUTING 链用于在数据包到达目标机器之前进行处理。
• -p TCP: 指定处理的协议为 TCP。
• -i eth0: 指定处理的接口为 eth0。

命令作用：

该命令用于在 eth0 接口上对传入的 TCP 流量进行网络地址转换。例如，可以将所有传入的 TCP 流量重定向到一个特定的服务器上。

示例：

iptables -t nat -A PREROUTING -p TCP -i eth0 -j DNAT --to-destination 192.168.1.100

该命令将所有传入的 TCP 流量重定向到 IP 地址为 192.168.1.100 的服务器上。

注意：

• 该命令需要以 root 权限执行。
• 使用 iptables 命令时，需要注意规则的顺序，因为规则是按顺序执行的。