查看防火墻狀態

systemctl status firewalld.service

開啟防火墻

systemctl start firewalld.service

查看防火墻開機自啟狀態

systemctl list-unit-files | grep firewalld.service

設置防火墻開機自啟

systemctl enable firewalld.service

設置內核端口轉發

vim /etc/sysctl.conf net.ipv4.ip_forward = 1 sysctl -p

添加防火墻端口轉發

firewall-cmd --add-masquerade --permanent firewall-cmd --reload firewall-cmd --list-all

重啟網卡（非必要）

service network restart service NetworkManager restart

將 1122 轉發到本機的 22 端口（轉發到本機端口時，請缺省toaddr，或者toaddr使用本機的固定IP）

firewall-cmd --add-forward-port=port=1122:proto=tcp:toport=22:toaddr= --permanent firewall-cmd --reload firewall-cmd --list-all

將 1122 轉發到IP為 192.168.5.4 的 3000 端口上

firewall-cmd --add-forward-port=port=1122:proto=tcp:toport=22:toaddr=192.168.5.4 --permanent firewall-cmd --reload firewall-cmd --list-all

防火墻放開 1122 端口

firewall-cmd --zone=public --add-port=1122/tcp --permanent firewall-cmd --reload firewall-cmd --list-all

其他命令

停止防火墻

systemctl stop firewalld.service

重啟防火墻

systemctl restart firewalld.service

重新加載防火墻

firewall-cmd --reload

關閉防火墻開機自啟

systemctl disable firewalld.service

查看防火墻的配置

firewall-cmd --list-all

移除防火墻端口轉發

firewall-cmd --add-masquerade --permanent firewall-cmd --reload firewall-cmd --list-all

移除端口轉發

firewall-cmd --remove-forward-port=port=1122:proto=tcp:toport=22:toaddr= --permanent firewall-cmd --reload firewall-cmd --list-all firewall-cmd --remove-forward-port=port=1122:proto=tcp:toport=22:toaddr=192.168.5.4 --permanent firewall-cmd --reload firewall-cmd --list-all

關閉防火墻 1122 端口

firewall-cmd --zone=public --remove-port=1122/tcp --permanent firewall-cmd --reload firewall-cmd --list-all

開放連續端口

firewall-cmd --zone=public --add-port=10000-20000/tcp --permanent firewall-cmd --reload firewall-cmd --list-all

關閉連續端口

firewall-cmd --zone=public --remove-port=10000-20000/tcp --permanent firewall-cmd --reload firewall-cmd --list-all

總結

以上是生活随笔為你收集整理的CentOS 端口转发的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。