端口规则
添加端口:firewall-cmd --add-port=80/tcp --permanent
移除端口:firewall-cmd --remove-port=80/tcp --permanent
查看端口状态:firewall-cmd --zone=public --query-port=80/tcp
端口转发
开启防火墙伪装:firewall-cmd --add-masquerade --permanent //开启后才能转发端口
将本机80端口转发到192.168.1.1的8080端口上
添加转发规则:firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 --permanent
删除转发规则:firewall-cmd --remove-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 --permanent
可能的错误
如果配置完以上规则后仍不生效,可能是由于内核参数文件sysctl.conf未配置ip转发功能,具体配置如下:
vi /etc/sysctl.conf
在文本内容中添加:net.ipv4.ip_forward = 1
保存文件后,输入命令sysctl -p生效
执行完所有的命令,都需要reload,不然不生效。
firewall-cmd --reload
——————————————