centos使用firewall-cmd添加端口转发
有时候我们的网络环境只能访问特定端口,而服务提供的端口不在这些端口范围,我们可以使用firewall-cmd添加端口转发来实现。
一、防火墙添加端口转发
1、执行:firewall-cmd --add-masquerade --permanent
2、重启防火墙:firewall-cmd --reload
3、查看防火墙:firewall-cmd --list-all
二、端口转发,比如将8001转发到80
假如在外边访问不了80,但是8001可以访问,那么我们可以将8001转发到80,执行如下命令
firewall-cmd --add-forward-port=port=8001:proto=tcp:toport=80:toaddr= --permanent
firewall-cmd --reload
firewall-cmd --list-all