centos环境下firewalld进行ip端口转发配置

很多公司项目产品是运行在内网环境中的，当这些产品需要通过DMZ区对外映射出去。

而如下操作是DMZ区为centos服务器情况下使用firewalld进行转发的步骤，供有类似需求的人学习参考。

步骤如下：

1.首先看看当前firewalld的状态，至少得先启动吧，查看命令如下：

systemctl status firewalld

2.如果没启动firewalld那就启动吧

systemctl start firewalld

3.启动之后需要查看一个masquerade状态，查询命令如下:

firewall-cmd --query-masquerade

4.假如查到结果为no那么就启动它

firewall-cmd --add-masquerade

5.现在准备工作好了，假如我们要把当前DMZ区的a端口映射为内网xxx.xxx.xxx.xxx:b这个地址上，首先防火墙打开a端口

firewall-cmd --zone=public --add-port=a/tcp --permanent (大家看清楚，里面的a替换为所需要对外的端口)

6.接下来就是映射

firewall-cmd --permanent --zone=public --add-forward-port=port=a:proto=tcp:toaddr=xxx.xxx.xxx.xxx:toport=b

7.需要生效就得重新加载

firewall-cmd --reload

8.重新加载之后，步骤4再执行一次，因为重新加载步骤4就还原了（加--permanent是永久）

9.查看一下结果

firewall-cmd --zone=public --list-all

10.如无意外映射成功需要删除的话如下：

firewall-cmd --permanent --zone=public --remove-forward-port=port=a:proto=tcp:toaddr=xxx.xxx.xxx.xxx:toport=b