centos7 端口映射外网

在CentOS7中进行端口映射外网，可以通过iptables和firewall-cmd两种方式实现。其中iptables是Linux系统自带的防火墙，而firewall-cmd是CentOS7中的新一代防火墙。

使用iptables进行端口映射外网的方法如下：
1. 添加端口映射规则：sudo iptables -t nat -A PREROUTING -p tcp --dport <外网端口> -j DNAT --to-destination <内网IP:内网端口>
2. 开启IP转发功能：sudo sysctl -w net.ipv4.ip_forward=1
3. 保存iptables规则：sudo service iptables save

使用firewall-cmd进行端口映射外网的方法如下：
1. 添加端口映射规则：sudo firewall-cmd --zone=public --add-forward-port=port=<外网端口>:proto=tcp:toport=<内网端口>:toaddr=<内网IP>
2. 保存规则：sudo firewall-cmd --runtime-to-permanent

需要注意的是，无论是使用iptables还是firewall-cmd进行端口映射外网，都需要在路由器中进行端口转发，将外网端口映射到内网IP和端口上。