高手帮忙啊，做nat，被人攻击了

Question

我有一台rh9 ,做了一个nat ，指向网内的192.168.1.2的80断口，还指向192.168.1.3的1433端口，结果在2000的机子上打上netstat -an 发现有几千个连接如 192.168.1.2到80和192.168.1.3的1433端口，实际访问量没有这么多啊，我不知怎么查nat连接，也不知怎么可以怎么设iptables可以去掉这些。高手帮忙啊

Answer 1

iptable -A INPUT -p tcp -s x.x.x.x -d x.x.x.x --dport 80 -j REJECT
看看这样可以吗?

Answer 2

iptables -F
iptables -F -t nat
iptables -X
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD ACCEPT