firewall端口转发

1、开启NAT转发

# 检查是否允许 NAT 转发
firewall-cmd --query-masquerade

# 开启 NAT 转发
firewall-cmd --permanent --zone=public --add-masquerade

# 禁止防火墙 NAT 转发
firewall-cmd --remove-masquerade

2、端口转发

# 添加
firewall-cmd --permanent --zone=public --add-forward-port=port=12345:proto=tcp:toaddr=x.x.x.x:toport=12345

# 移除
firewall-cmd --remove-forward-port=port=12345:proto=tcp:toaddr=x.x.x.x:toport=12345

3、reload

firewall-cmd --reload && firewall-cmd --list-all