firewalld設(shè)置NAT規(guī)則上網(wǎng)

1、富規(guī)則設(shè)置NAT上網(wǎng)

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.0.0/16 masquerade'
為默認(rèn)區(qū)域添加NAT規(guī)則,允許指定192.168.0.0/16上網(wǎng)

2、直接通道模式設(shè)置上網(wǎng)
firewall-cmd --direct --passthrough ipv4 -t nat -A POSTROUTING -s 192.168.88.0/24 -o ens32 -j SNAT --to 192.168.9.37

firewall-cmd --zone=public --direct --passthrough ipv4 -t nat -I POSTROUTING -s 192.168.88.0/24 -j SNAT --to 192.168.9.50

3、標(biāo)準(zhǔn)設(shè)置上網(wǎng)
firewall-cmd --zone=public --add-masquerade
4、跳轉(zhuǎn)到內(nèi)部指定端口服務(wù)器
firewall-cmd --add-forward-port=port=1111:proto=tcp:toport=22:toaddr=192.168.88.146

其它規(guī)則

firewall-cmd --direct --remove-rule ipv4 nat PREROUTING 0 -p tcp --dport 33 -j ACCEPT
使NAT轉(zhuǎn)入到33端口的規(guī)則失效

firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp --dport 33 -j DROP
拒絕到本機(jī)的33端口

轉(zhuǎn)載于:https://blog.51cto.com/jxwpx/2315340

總結(jié)

以上是生活随笔為你收集整理的Centos7.5常用firewall-cmd命令集的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。