centos配置端口nat

在 CentOS 系统中配置网络地址转换 (NAT) 端口映射，通常用于将内部网络的服务暴露给外部网络，可以使用iptables或firewalld防火墙工具。以下是基本步骤：

**使用iptables配置端口NAT：**
1. **打开火墙服务：**

   sudo systemctl start firewalld
   sudo systemctl enable firewalld

2. **编辑NAT规则：**
使用`sudo iptables -t nat -A PREROUTING`命令在PREROUTING链上添加端口转发规则。例如，如果你想让外部访问8080端口映射到本地的5000端口，你可以输入：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 8080 -j DNAT --to-destination 127.0.0.1:5000

这里假设127.0.0.1是服务器的本地IP。

3. **保存并应用规则：**

   sudo iptables-save > /etc/sysconfig/iptables
   sudo service iptables save

4. **检查状态：**

   sudo firewall-cmd --list-all

**使用firewalld配置端口NAT：**
1. **启动并启用firewalld：**

   sudo systemctl start firewalld
   sudo systemctl enable firewalld

2. **创建端口转发规则：**

   sudo firewall-cmd --permanent --add-port=8080/tcp --zone=public --interface=eth0 # eth0替换为你系统的网卡名

3. **应用更改：**

   sudo firewall-cmd --reload

4. **验证规则：**

   firewall-cmd --list-all

记得在完成操作后重启网络服务或重新加载规则，如`sudo systemctl restart network` 或 `sudo ip6tables -F`.