直接SSH下操作即可。

一、Firewall IPv4端口轉發

開啟IPV4轉發

echo 1 > /proc/sys/net/ipv4/ip_forward

開啟firewalld防火墻

systemctl start firewalld.service

systemctl enable firewalld.service

端口轉發，下面是開啟1234端口，目標IP是1.1.1.1，端口也是1234

firewall-cmd --permanent --add-masquerade

firewall-cmd --permanent --add-port=1234/tcp

firewall-cmd --permanent --add-port=1234/udp

firewall-cmd --permanent --add-forward-port=port=1234:proto=tcp:toport=1234:toaddr=1.1.1.1

firewall-cmd --permanent --add-forward-port=port=1234:proto=udp:toport=1234:toaddr=1.1.1.1

重載設置

firewall-cmd --reload

二、基于IPtables防火墻，開啟IPv6轉發(一般不需要)

安裝

yum install iptables

開啟IPv6轉發

echo 1 > /proc/sys/net/ipv6/conf/all/forwarding

轉發設置

ip6tables -t nat -I PREROUTING -p udp --dport 1234 -j DNAT --to [IPV6地址]:22

ip6tables -t nat -I PREROUTING -p tcp --dport 1234 -j DNAT --to [IPV6地址]:22

ip6tables -I INPUT -p udp --dport 1234 -j ACCEPT

ip6tables -I INPUT -p tcp --dport 1234 -j ACCEPT

配置文件/etc/sysconfig/ip6tables

重啟

service ip6tables restart

三、Firewall防火墻相關知識

一、防火墻的開啟、關閉、禁用命令

(1)設置開機啟用防火墻：systemctl enable firewalld.service

(2)設置開機禁用防火墻：systemctl disable firewalld.service

(3)啟動防火墻：systemctl start firewalld

(4)關閉防火墻：systemctl stop firewalld

(5)檢查防火墻狀態：systemctl status firewalld

二、使用firewall-cmd配置端口

(1)查看防火墻狀態：firewall-cmd --state

(2)重新加載配置：firewall-cmd --reload

(3)查看開放的端口：firewall-cmd --list-ports

(4)開啟防火墻端口：firewall-cmd --zone=public --add-port=9200/tcp --permanent

命令含義：

–zone #作用域

–add-port=9200/tcp #添加端口，格式為：端口/通訊協議

–permanent #永久生效，沒有此參數重啟后失效

注意：添加端口后，必須用命令firewall-cmd –reload重新加載一遍才會生效

(5)關閉防火墻端口：firewall-cmd --zone=public --remove-port=9200/tcp --permanent

總結

以上是生活随笔為你收集整理的linux开机启动端口转发,Linux下使用 Firewall 进行端口转发；IPv6端口转发的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。