2021-10-30 Linux day 10 iptable firewalld

 

 

 

 

 

 

 

端口规则
添加端口：firewall-cmd --add-port=80/tcp --permanent

移除端口：firewall-cmd --remove-port=80/tcp --permanent

查看端口状态：firewall-cmd --zone=public --query-port=80/tcp

端口转发
开启防火墙伪装：firewall-cmd --add-masquerade --permanent //开启后才能转发端口
将本机80端口转发到192.168.1.1的8080端口上
添加转发规则：firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 --permanent

删除转发规则：firewall-cmd --remove-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 --permanent

可能的错误
如果配置完以上规则后仍不生效，可能是由于内核参数文件sysctl.conf未配置ip转发功能，具体配置如下：
vi /etc/sysctl.conf
在文本内容中添加：net.ipv4.ip_forward = 1
保存文件后，输入命令sysctl -p生效

执行完所有的命令，都需要reload,不然不生效。
firewall-cmd --reload
——————————————