Xeath - 2022年5月
type: channel
link: https://xiaopiao.eu.org/2022/05/
description: 念念不忘，必有回响
items: firewalld 添加端口转发

firewalld 添加端口转发
type: item
date: 2022-05-28T19:46:00+08:00
description: 先开启伪装 IP 功能# 检查是否允许伪装 IP firewall-cmd --query-masquerade # 允许防火墙伪装 IP firewall-cmd --permanent --add-masquerade # 禁止防火墙伪装 IP firewall-cmd --permanent --remove-masquerade然后设置转发规则# 将 80 端口的流量转发至 8080 firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080 # 将 80 端口的流量转发至 192.168.0.1 firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1 # 将 80 端口的流量转发至 192.168.0.1 的 8080 端口 firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toaddr=192.168.0.1:toport=8080如果有安全组则打开对应的端口，firewalld 无需再次放行端口