http://dallascao.com/cn/iptables-tutorial-for-newbies/
我觉得简单使用的情况下，Ubuntu 下的 ufw 用着很爽。

文科生，你让他们弄iptables。。。疯了吧。。。

我自己就是文科生...，不要让你的大学把你定义了。

谢谢SErHo推荐，回头研究下ufw

文科生表示躺中，iptables 的核心就是那张图了
http://en.wikipedia.org/wiki/File:Netfilter-packet-flow.svg

吐个槽～
table： 桌子（难道不是表么）

哥在幽默呢~~~

日，这个图画得太复杂了。

22（猫猫）是什么？

你是非典型文科生

我是理科生，照样整天写材料，有什么可奇怪的吗？

我觉得想给一般用户也可以用的可以用个脚本包装一下,例如我之前写过一个: https://gist.github.com/1513742 然后只让一般使用者改配置部分就可以了,当然这个脚本我现在加了很多种配置,但大体结构差不多就是这样的

http://upload.wikimedia.org/wikipedia/commons/3/37/Netfilter-packet-flow.svg
iptables的核心原理图?


能介绍下ufw 如何开启gre吗
开了ufw , 允许1723端口 pptpd能登陆但不能访问任何网站，网上说要开启gre , 找了一些有些基于iptables的命令，但都不起效果

我在网上找了些参考，不过没有试过，你可以试一下：
https://wiki.archlinux.org/index.php/PPTP_Server_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29
http://ubuntuforums.org/showthread.php?t=1113911

翻译成文科生的语言就是发到80（嘴巴），21（菊花），22（猫猫）三个口的数据将接受，想往别的地方塞数据，一律拒绝。
原来猫猫还有这个意思啊


谢谢， https://wiki.archlinux.org/index.php/PPTP_Server_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29
这个链接有用，应该是我没有设置这个的缘故
/etc/default/ufw
DEFAULT_FORWARD_POLICY=”ACCEPT”

猫猫=pussy cat

感觉还不如实现(或者找一个)一个面板来得好- -+

写得不错。期待下文。