centos7 firewall防火墙使用iptables配置方式

 --passthrough {ipv4|ipv6|eb} ... 直接传递 iptables 的命令 

比如：

firewall-cmd --direct --passthrough ipv4 -t nat -A OUTPUT -d 10.10.1.3 -o ens160 -j DNAT --to 172.16.1.3

其中的 firewall-cmd --direct --passthrough ipv4  后面，就是iptables的配置方式，等同于：

iptables -t nat -A OUTPUT -d 10.10.1.3  -o ens160 -j DNAT --to  172.16.1.3