使用centos7以上系统中的firewalld做端口转发

gz使用linux系统，实现IP和端口映射，1张网卡。 
准备工作：virtualBox，centos7，桥接模式
在virtualBox上安装Centos7
设置静态IP（省略），输入命令service network restart，能够ping通
 /etc/sysctl.conf里加入net.ipv4.ip_forward = 1；输入命令sysctl -p生效
使用firewalld实现映射功能：
5.1输入命令，启动firewalld功能：systemctl start firewalld；

5.2永久打开端口（示例端口3000/tcp）：firewall-cmd --add-port=3000/tcp --permanent

5.3重新加载生效：firewall-cmd --reload；可以使用firewall-cmd --list-ports查看打开的端口

5.4永久添加映射规则：firewall-cmd --add-forward-port=port=3000:proto=tcp:toaddr=192.168.2.2:toport=8080 --permanent

5.5重新加载生效：firewall-cmd --reload；可以使用firewall-cmd --list-forward查看映射规则

5.6永久允许防火墙伪装ip：firewall-cmd --add-masquerade --permanent

5.7重新加载生效：firewall-cmd --reload