Mostra tutte le chains della tabella di filtering

iptables -t filter -L 	

Mostra tutte le chains della tabella di nat

iptables -t nat -L 	

Azzera tutte le regole dalla tabella di filtraggio

iptables -t filter -F 	

Azzera tutte le regole dalla tabella nat

iptables -t nat -F 	

Cancella eventuali chains create dall’utente

iptables -t filter -X 	

Permetti connessioni telnet in ingresso

iptables -t filter -A INPUT -p tcp –dport telnet -j ACCEPT 	

Blocca connessioni http in uscita

iptables -t filter -A OUTPUT -p tcp –dport http -j DROP 	

Permetti connessioni pop3 sulla chain di forward

iptables -t filter -A FORWARD -p tcp –dport pop3 -j ACCEPT 	

Logging sulla chain di input

iptables -t filter -A INPUT -j LOG –log-prefix “DROP INPUT” 	

Configura un PAT (Port Address Traslation) sull’interfaccia eth0 mascherando i pacchetti in uscita

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE 	

Redirect dei pacchetti indirizzati a un host verso un altro

iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp -m tcp –dport 22 -j DNAT –to-destination 10.0.0.2:22