linux开机启动端口转发,Linux下使用 Firewall 进行端口转发;IPv6端口转发
直接SSH下操作即可。
一、Firewall IPv4端口轉發
開啟IPV4轉發
echo 1 > /proc/sys/net/ipv4/ip_forward
開啟firewalld防火墻
systemctl start firewalld.service
systemctl enable firewalld.service
端口轉發,下面是開啟1234端口,目標IP是1.1.1.1,端口也是1234
firewall-cmd --permanent --add-masquerade
firewall-cmd --permanent --add-port=1234/tcp
firewall-cmd --permanent --add-port=1234/udp
firewall-cmd --permanent --add-forward-port=port=1234:proto=tcp:toport=1234:toaddr=1.1.1.1
firewall-cmd --permanent --add-forward-port=port=1234:proto=udp:toport=1234:toaddr=1.1.1.1
重載設置
firewall-cmd --reload
二、基于IPtables防火墻,開啟IPv6轉發(一般不需要)
安裝
yum install iptables
開啟IPv6轉發
echo 1 > /proc/sys/net/ipv6/conf/all/forwarding
轉發設置
ip6tables -t nat -I PREROUTING -p udp --dport 1234 -j DNAT --to [IPV6地址]:22
ip6tables -t nat -I PREROUTING -p tcp --dport 1234 -j DNAT --to [IPV6地址]:22
ip6tables -I INPUT -p udp --dport 1234 -j ACCEPT
ip6tables -I INPUT -p tcp --dport 1234 -j ACCEPT
配置文件/etc/sysconfig/ip6tables
重啟
service ip6tables restart
三、Firewall防火墻相關知識
一、防火墻的開啟、關閉、禁用命令
(1)設置開機啟用防火墻:systemctl enable firewalld.service
(2)設置開機禁用防火墻:systemctl disable firewalld.service
(3)啟動防火墻:systemctl start firewalld
(4)關閉防火墻:systemctl stop firewalld
(5)檢查防火墻狀態:systemctl status firewalld
二、使用firewall-cmd配置端口
(1)查看防火墻狀態:firewall-cmd --state
(2)重新加載配置:firewall-cmd --reload
(3)查看開放的端口:firewall-cmd --list-ports
(4)開啟防火墻端口:firewall-cmd --zone=public --add-port=9200/tcp --permanent
命令含義:
–zone #作用域
–add-port=9200/tcp #添加端口,格式為:端口/通訊協議
–permanent #永久生效,沒有此參數重啟后失效
注意:添加端口后,必須用命令firewall-cmd –reload重新加載一遍才會生效
(5)關閉防火墻端口:firewall-cmd --zone=public --remove-port=9200/tcp --permanent
總結
以上是生活随笔為你收集整理的linux开机启动端口转发,Linux下使用 Firewall 进行端口转发;IPv6端口转发的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 【POWERBI】GDP数据
- 下一篇: Linux进阶(日志分割工具logrot