Firewalld ip伪装和端口转发

来源：互联网发布：北京华信数据恢复中心编辑：程序博客网时间：2024/05/22 06:40

Firewalld ip伪装和端口转发

伪装:

此举启用区域的伪装功能。私有网络的地址将被隐藏并映射到一个公有IP。这是地址转换的一种形式，常用于路由。由于内核的限制，伪装功能仅可用于IPv4。

# firewall-cmd --permanent --zone=<ZONE> --add-masquerade

# firewall-cmd --permanent --zone=<ZONE> --add-rich-rule='rule family=ipv4 source address=192.168.122.0/24 masquerade'

端口转发:

# firewall-cmd --permanent --zone=<ZONE> --add-forward-port=

port=80:proto=tcp:toport=8080:toaddr=192.168.122.7

# firewall-cmd --permanent --zone=<ZONE> --add-rich-rule='rule family=ipv4 source address=192.168.122.0/24 forward-port port=80 protocol=tcp to-port=8080'

实验结果：

[root@localhost ~]# ssh root@192.168.122.7

root@192.168.122.7's password:

Last login: Mon Nov 7 20:42:26 2016 from 192.168.122.1

[root@localhost ~]# ssh root@192.168.122.7 -p 443

root@192.168.122.7's password:

Last login: Thu Nov 10 07:14:03 2016 from 192.168.122.1

实验成功进行了端口22转发到443操作

其他参考：

http://www.sa-log.com/282.html

http://www.centoscn.com/CentOS/Intermediate/2015/0313/4879.html

1 0