Centos7.5經常使用firewall-cmd命令集

Centos7.5經常使用firewall-cmd命令集

jxwpx關注0人評論256人閱讀2018-11-10 14:48:27

 

firewalld設置NAT規則上網

一、富規則設置NAT上網

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.0.0/16 masquerade'
爲默認區域添加NAT規則,容許指定192.168.0.0/16上網

二、直接通道模式設置上網
firewall-cmd --direct --passthrough ipv4 -t nat -A POSTROUTING -s 192.168.88.0/24 -o ens32 -j SNAT --to 192.168.9.37

firewall-cmd --zone=public --direct --passthrough ipv4 -t nat -I POSTROUTING -s 192.168.88.0/24 -j SNAT --to 192.168.9.50

三、標準設置上網
firewall-cmd --zone=public --add-masquerade
四、跳轉到內部指定端口服務器
firewall-cmd --add-forward-port=port=1111:proto=tcp:toport=22:toaddr=192.168.88.146

其它規則

firewall-cmd --direct --remove-rule ipv4 nat PREROUTING 0 -p tcp --dport 33 -j ACCEPT
使NAT轉入到33端口的規則失效

firewall-cmd --direct --add-rule ipv4 filter INPUT 0 -p tcp --dport 33 -j DROP
拒絕到本機的33端口