CentOS6的防火牆tui變強大了，
用system-config-firewall-tui 這個指令可以設定iptables，
搞nat,port mapping
操作方式算蠻簡單的，就不特別介紹了
(相對可惜lokkit也變成單純指令行的執行方式)


只是特別補充一下iptables-config這個檔案的說明，

#vi /etc/sysconfig/iptables-config

在重新啟用或停用時卸載模組(yes)
IPTABLES_MODULES_UNLOAD="yes"

停用時進行儲存
IPTABLES_SAVE_ON_STOP="no"

重新啟動前進行儲存
IPTABLES_SAVE_ON_RESTART="no"

儲存並將計數器復原
IPTABLES_SAVE_COUNTER="no"

數字狀態輸出(yes)
IPTABLES_STATUS_NUMERIC="yes"

詳細的狀態
IPTABLES_STATUS_VERBOSE="no"

狀態行列號碼(yes)
IPTABLES_STATUS_LINENUMBERS="yes"