Centos7下多网卡的路由转发配置

Centos7前的版本用iptable 防火墙设置路由转发 ；Centos7 以后的版本不能使用iptable 防火墙来设置路由器转发，而是得用firewall-cmd 来设置

首先输入firewall-cmd --list-all 来查看当前防火墙配置

假设接口 interfaces:eno1 ens1 ens3 三个

先配置外网接口：

然后输入 firewall-cmd --list-all --zone=external 查看外网接口 查看masquerade是否是YES

然后输入firewall-cmd --change-interface=eno1 --zone=external  这里我把eno1设置成外网接口WAN

然后输入firewall-cmd --list-all --zone=external 查看外网接口是否为 interfaces:eno1 

然后输入firewall-cmd --change-interface=eno1 --zone=external  --permanent 设置为永久外网接口WAN

然后输入firewall-cmd --comlpete-reload 重启防火墙

然后输入firewall-cmd --list-all --zone=external 查看外网接口是不是eno1

然后现在配置内网接口 把剩下的两张网卡配置成内网接口LAN：

输入firewall-cmd --change-interface=ens1 --zone=internal 

输入firewall-cmd --change-interface=ens3 --zone=internal

把ens1和 ens3配置成内网接口，但是这时只是临时配置，还需要添加成永久修改成内网接口LAN，如同设置外网时一样

输入firewall-cmd --change-interface=ens1 --zone=internal  --permanent 

输入firewall-cmd --change-interface=ens1 --zone=internal  --permanent 

这时 ens1 和ens3就配置成永久内网了，为了以防万一 我们还是查看一下内网的接口配置是否成功

输入firewall-cmd --list-all 查看，但是此时查看的并不是内网接口，是未配置的防火墙接口

所以我们还必须设置默认的接口区域

输入firewall-cmd --set-default-zone=internal 这时就把区域设置成内网接口LAN

此时重启一下防火墙 firewall-cmd --complete-reload 

然后在输入firewall-cmd --list-all 此时就会显示internal的接口的信息

现在我为内网接口添加本地 DNS服务使其允许通过防火墙 

输入 firewall-cmd --zone=internal --add-service=dns --permanent 

然后重启防火墙 firewall-cmd --complete-reload 

然后在输入firewall-cmd --list-all  此时在service就会显示dns（未添加之前键入此行代码会看不到DNS）

到这里就配置完成了！