基于LINUX 主机防火墙的端口转发
由于centos7之后将默认防火墙从原来的iptables更改为firewall。本文主要记录基于firewall的端口转发部署。
1、检查防火墙状态
systemctl status firewall
显示active(running)为正在运行,如果没有运行则需要执行:
systemctl start firewall
启动防火墙。
2、查看防火墙zone信息。
firewall-cmd --list-all-zones
找出目前处于active的zone
3、进入该zone的配置文件修改配置文件并reload防火墙即可。
配置文件路径:/etc/firewall/zones/
配置文件:
使用VIM编辑XML文件:
加入如下内容
<port protocol="tcp" port="443"/>
<masquerade/>
<forward-port to-addr="XXX.XXX.XXX.XXX" to-port="443" protocol="tcp" port="443"/>
保存文件
其中:
<port protocol="tcp" port="443"/> //打开本机的443端口
<masquerade/> //开启IP地址伪装,做端口转发此功能必须开启
<forward-port to-addr="XXX.XXX.XXX.XXX" to-port="443" protocol="tcp" port="443"/> //将本地的443端口转发到XXX.XXX.XXX.XXX的443端口上
保存文件以后可以执行:
firewall-cmd --reload
重新加载配置文件即可。