Linux firewalld内网如何配置SNAT

在Linux系统中，firewalld也可以实现SNAT。具体操作步骤如下：

1. 编辑firewalld配置文件/etc/firewalld/direct.xml，添加SNAT规则。例如：

<?xml version="1.0" encoding="utf-8"?>
<direct>
  <rule ipv="ipv4" table="nat" chain="POSTROUTING" priority="0">-s 192.168.1.0/24 -j SNAT --to-source 公网IP地址</rule>
</direct>

其中，192.168.1.0/24是内网地址段，公网IP地址是要转换成的地址。

2. 重载firewalld规则：

# firewall-cmd --reload

3. 配置IP转发，在/etc/sysctl.conf中添加以下内容：

net.ipv4.ip_forward = 1

执行以下命令使配置生效：

# sysctl -p

4. 检查SNAT规则是否生效：

# iptables -t nat -L -n

如果规则生效，则可以看到类似下面的输出：

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination         
SNAT       all  --  192.168.1.0/24       0.0.0.0/0           to: 公网IP地址

注意，firewalld规则是临时生效的，如果需要永久生效，需要将规则保存到配置文件中。

以上就是在Linux系统中使用firewalld配置SNAT的基本步骤。