封了!!!达人相助!!!!!!

[weixin_38067080]

俺想封掉本机的一些端口,也就是说外边不能访问本机封掉的端口,那么如果这样做了,通过本机代理的局域网机器是不是也不能通过那些端口来做事了(如上网,下载等),也就是说我访问sohu的80端口,那么它就会把数据发到我的80端口来接收吗???防火墙规则如下:
iptables -t nat -A PREROUTING -s 0.0.0.0/0.0.0.0 -p tcp -d 本机IP --dport 21 -j DROP
iptables -t nat -A PREROUTING -s 0.0.0.0/0.0.0.0 -p tcp -d 本机IP --dport 80 -j DROP
但我这么些好像根本不好使!!达人帮忙!!!!!最好帖个配制好的IPTABLES呀!!!!!!!!