360网神防火系统 配置端口映射_centos 7操作系统：配置 firewall 防火墙的地址伪装和端口转发...

我会经常给大家分享各种IT技术文章，工程狮/程序猿们多多关注哟～

网关服务器和网站服务器都采用centos 7操作系统；

网关服务器安装3块千兆网卡，分别连接在Internet、企业内网、网站服务器。

要求如下：

网关服务器连接互联网卡ens33配置为公网IP地址，分配到firewall的external区域；连接内网网卡ens37地址为192.168.1.1，分配到firewall的trusted区域；连接服务器网卡ens38地址为192.168.2.1，分配到firewall的DMZ区域。

网站服务器和网关服务器都通过SSH来远程管理，为了安全，将SSH默认端口改为12345。

网站服务器开启https，过滤未加密的http流量。

网站服务器拒绝ping，网关服务器拒绝来自互联网上的ping。

内网用户需要通过网关服务器共享上网。

互联网用户需要访问网站服务器。

基本的环境配置：

网关服务器配置 网卡 ：

[root@localhost network-scripts]# ip a = ip addr2: ens33:  mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:fc:60:4b brd ff:ff:ff:ff:ff:ff inet 100.0.0.1/8 brd 100.255.255.255 scope global ens33 valid_lft forever preferred_lft forever inet6 fe80::5f65:9c3d:d218:7cea/64 scope link  valid_lft forever preferred_lft forever3: ens36:  mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:fc:60:55 brd ff:ff:ff:ff:ff:ff inet 192.168.1.1/24 brd 192.168.1.255 scope global ens36 valid_lft forever preferred_lft forever inet6 fe80::7456:2bbc:dc20:31bd/64 scope link  valid_lft forever preferred_lft forever4: ens37:  mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:fc:60:5f brd ff:ff:ff:ff:ff:ff inet 192.168.2.1/24 brd 192.168.2.255 scope global ens37 valid_lft forever preferred_lft forever inet6 fe80::1e90:6601:56c2:c9ba/64 scope link  valid_lft forever preferred_lft forever

启动网关服务器上的路由转发功能：

[root@localhost /]# vim /etc/sysctl.conf net.ipv4.ip_forward = 1[root@localhost /]# sysctl -pnet.ipv4.ip_forward = 1

配置 web 服务器的网卡：

[root@localhost /]# ip a2: ens33:  mtu 1500 qdisc pfifo_fast state UP qlen 1000 link/ether 00:0c:29:2f:24:4b brd ff:ff:ff:ff:ff:ff inet 192.168.2.10/24 brd 192.168.2.255 scope global ens33 valid_lft forever preferred_lft forever inet6 fe80::19d