firewalld 转发端口并且可以限制IP

firewalld防火墙转发端口；

系统环境：centOS7.6系统；

原来设置好了端口转发，只是为了远程访问另一台服务器节省IP费用；奈何攻击不断；只好限制IP访问了，只允许某个IP可以远程；也可以是某个ip段；

注意：端口转发不允许添加accept和reject

第一步开启伪装IP：
firewall-cmd --permanent --add-masquerade --不限制IP
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=121.24.166.2 masquerade'          --限制IP,只允许本地某个IP或IP段访问

第二步添加转发规则，访问33389实际上是访问到了192.168.1.18的3389；只是为了远程windows服务器；

方法一
添加端口转发规则
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 forward-port port=33389 protocol=tcp to-port=3389 to-addr=192.168.1.18'

删除端口转发规则【删除时使用，添加时不用执行】
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 forward-port port=33389 protocol=tcp to-port=3389 to-addr=192.168.1.18'


方法二
添加端口转发规则
firewall-cmd --add-forward-port=port=33389:proto=tcp:toaddr=192.168.1.18:toport=3389 --permanent

删除端口转发规则【删除时使用，添加时不用执行】
firewall-cmd --remove-forward-port=port=33389:proto=tcp:toaddr=192.168.1.18:toport=3389 --permanent


重启防火墙
firewall-cmd --reload

查看
firewall-cmd --list-all