redhat8.0 firewall 设置端口转发

在Red Hat 8.0系统中设置端口转发（也称为NAT，即网络地址转换），你可以使用firewalld服务。以下是基本步骤：

1. **安装firewalld**（如果尚未安装）：

   sudo dnf install firewalld

2. **启动并启用firewalld**：

   sudo systemctl start firewalld
   sudo systemctl enable firewalld

3. **打开终端并切换到root权限**：

   sudo -i

4. **编辑防火墙规则文件**（通常是`/etc/firewalld/zones/public.xml`）或直接编辑firewall配置：

   nano /etc/firewalld/services/your_service.service

在这里，`your_service`是你想要公开的端口号前缀（例如HTTP为`http`，HTTPS为`https`）。

5. 添加端口转发规则，例如允许从所有IP访问8080端口：

   <service>
     <name>your_service</name>
     <port protocol="tcp" port="8080"/>
     <forward port="8080" protocol="tcp" to-port="80"/>
   </service>

这里，`to-port`指定内部服务器使用的端口（这里是80，对于HTTP服务）。

6. **保存并关闭文件**，然后更新firewalld使其应用更改：

   :wq
   sudo firewalld --reload

7. **检查端口状态**：

   firewall-cmd --permanent --add-service=your_service
   firewall-cmd --reload
   firewall-cmd --list-all | grep your_service

完成以上步骤后，外部流量就可以通过你设定的端口8080访问到内部服务器的80端口了。