2-4端口\富规则firewall

firewall 域

firewall将所有传入流量划分区域，每个区域都有自己一套规则；
1、若传入包的源地址与区域规则设置相同 ，则包将通过该区域进行路由；
2、如果包的传入接口和区域过滤器设置匹配，则使用该区域；
3、否则使用默认区域。

firewall富规则

使用图形化firewall-config，持久化permanent，重载reload。
源地址：（目标ip）

伪装masquerade

DNAT：当内部需要提供对外服务时（如对外发布web网站），公网IP的网关替代内部服务来接收外部的连接，然后在内部做地址转换；
SNAT（伪装）：内部地址要访问公网上的服务时（如web访问），将内部地址的私有IP转换为公网的公有IP；
在firewall中，伪装只需要简单勾选即可。

端口转发

1、本地5423转外地80

d主机对外dnat发布5423端口，然后dnat请求s的80端口；
s主机snat返回80端口信息，d主机伪装后5423返回给f主机。

d主机: 富规则

勾选 伪装masquerade

允许端口5423开放：