CentOS 7下用firewall-cmd控制端口与端口转发

85407718 2020-02-26

# 将80端口的流量转发至192.168.0.1的8080端口
1.firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=80802.开启防火墙伪装:firewall-cmd --add-masquerade --permanent    //开启后才能转发端口,配置完--reload才生效3.

仍无法转发,可能是由于内核参数文件sysctl.conf未配置ip转发功能,具体配置如下:

vi /etc/sysctl.conf

在文本内容中添加:net.ipv4.ip_forward = 1

保存文件后,输入命令sysctl -p生效

firewall-cmd --list-forward-ports  #查看转发端口

firewall-cmd --list-ports  # 查看开放的端口

相关推荐