centos7中通过firewalld配置端口转发

一、需求

将linux服务器 A（192.168.149.150）的tcp 8888端口转发给服务器 B（192.168.149.153）的tcp 7777端口，即可实现通过192.168.149.150:8888 访问到192.168.149.153:7777 的服务，也可将192.168.149.150:8888 接收到的流量转给192.168.149.153:7777

二、在服务器A上做以下配置

1. 开启防火墙

systemctl start firewalld

2. 开启防火墙伪装

firewall-cmd --add-masquerade --permanent    //开启后才能转发端口

3. 开启IP转发功能

临时修改：

echo 1 >/proc/sys/net/ipv4/ip_forward

修改后立马生效，据说重启失效，但亲测后仍生效

永久修改：

vim /etc/sysctl.conf

在文本内容中添加：net.ipv4.ip_forward = 1

保存文件后，执行命令 sysctl -p 即可生效

4. 配置转发规则

执行以下命令：

firewall-cmd --add-forward-port=port=8888:proto=tcp:toport=7777:toaddr=192.168.149.153 --permanent

# 重启防火墙
firewall-cmd --reload

查看配置的规则：

经测试，服务器A 上不需要开放 8888 端口，服务器B上需要开放 7777 端口

删除转发规则：

firewall-cmd --remove-forward-port=port=8888:proto=tcp:toport=7777:toaddr=192.168.149.153 --permanent

三、在服务器B上做以下配置

放开 7777 端口

firewall-cmd --zone=public --add-port=7777/tcp --permanent

四、转发测试

测试思路：
利用 nc 工具从B服务器上向A服务器的8888端口发送数据，然后在B服务器上监听 7777 端口，如果B服务器的7777 端口能接受到数据，说明端口转发配置成功

测试如下：
在B服务器上监听 7777 端口：

nc -l 7777

向A服务器 8888 发送数据：

7777端口接收如下：