iptables

fkeyi123

小弟我有一个问题请教：
    我用了squid做代理，但内部电脑不能收发邮件，请问用iptables这个命令进行设定，可以让内部电脑收发邮件（如163或sina等，）并只开放8080端口，其他的端口关掉。如何设定。谢谢

wenwei99

-A FORWARD -p tcp -m tcp -s 192.168.200.0/255.255.255.0 --dport 21 -j DROP
-A FORWARD -p udp -m udp -s 192.168.200.0/255.255.255.0 --dport 20 -j DROP
-A FORWARD -p tcp -m tcp -s 192.168.200.0/255.255.255.0 --dport 25 -j ACCEPT
-A FORWARD -p tcp -m tcp -s 192.168.200.0/255.255.255.0 --dport 53 -j ACCEPT
-A FORWARD -p udp -m udp -s 192.168.200.0/255.255.255.0 --dport 53 -j ACCEPT
-A FORWARD -p tcp -m tcp -s 192.168.200.0/255.255.255.0 --dport 110 -j ACCEPT
-A FORWARD -p tcp -m tcp -s 192.168.200.0/255.255.255.0 --dport 23 -j DROP
-A FORWARD -p tcp -m tcp -s 192.168.200.0/255.255.255.0 --dport 80 -j ACCEPT