CentOS 7 下配置 firewalld（firewall-cmd）实现 NAT 转发 软路由
如果配合 DHCP 服务或实现更多功能。
NAT 转发软路由
开启 NAT 转发之后，只要本机可以上网，不论是单网卡还是多网卡，局域网内的其他机器可以将默认网关设置为已开启 NAT 转发的服务器 IP ，即可实现上网。
# 开启 NAT 转发 firewall-cmd --permanent --zone=public --add-masquerade # 开放 DNS 使用的 53 端口，UDP # 必须，否则其他机器无法进行域名解析 firewall-cmd --zone=public --add-port=80/tcp --permanent # 检查是否允许 NAT 转发 firewall-cmd --query-masquerade # 禁止防火墙 NAT 转发 firewall-cmd --remove-masquerade
端口转发
端口转发可以将指定地址访问指定的端口时，将流量转发至指定地址的指定端口。转发的目的如果不指定 ip 的话就默认为本机，如果指定了 ip 却没指定端口，则默认使用来源端口。
# 将80端口的流量转发至8080 firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080 # 将80端口的流量转发至192.168.0.1 firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1 # 将80端口的流量转发至192.168.0.1的8080端口 firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080
如无特殊说明，解压密码均为：aisoa.cn
您可能感兴趣的文章
- Centos安装dnsmasq去广告文件使用dnsmasq实现屏蔽广告和跟踪
- CentOS 7 下用 firewall-cmd / iptables 实现 NAT 转发供内网服务器联网
- CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
- 树莓派3使用frp内网穿透,CentOS 7服务器配置frp实现内网穿透工具
- Bt(宝塔面板)忘记用户名、密码、端口怎么找回？Bt(宝塔面板)忘记管理员用户名密码找回方法
- 本文固定链接:https://aisoa.cn/post-3099.html
- 转载请注明:于爱搜路由发表
赏
支付宝打赏
微信打赏
支付宝打赏
微信打赏