linux 7 firewall只做转发,CentOS 7 使用 firewall 防火墙转发端口(端口中转)

好的，我明白了你的问题。对于这个问题，我可以给你提供一些指导。

首先，要在 CentOS 7 上使用 firewall 防火墙进行端口转发，需要遵循以下步骤：

1. 修改 /etc/sysctl.conf 文件，启用 IP 转发功能。将以下行添加到文件末尾：

   net.ipv4.ip_forward = 1

然后运行以下命令以重新加载 sysctl 配置：

   sudo sysctl -p

2. 使用 firewall-cmd 命令添加一个转发规则。例如，如果要将外部端口 8080 转发到内部主机的端口 80，可以使用以下命令：

   sudo firewall-cmd --zone=public --add-forward-port=port=8080:proto=tcp:toport=80 --permanent

这将在永久区域中添加一个新的端口转发规则。

3. 重新加载防火墙规则以使更改生效：

   sudo firewall-cmd --reload

这些步骤应该可以帮助你在 CentOS 7 上使用 firewall 防火墙进行端口转发。希望这可以帮到你。

相关问题

linux centos7防火墙端口情况

CentOS 7 默认使用 firewalld 防火墙，可以使用以下命令查看当前防火墙规则及开放的端口：

1. 查看防火墙状态

systemctl status firewalld

如果输出结果中显示 active (running)，则说明防火墙正在运行。

2. 查看防火墙规则

firewall-cmd --list-all

该命令将会列出所有的防火墙规则，包括开放的端口和服务。

3. 查看特定端口是否开放

firewall-cmd --query-port=端口号/协议

例如，查询 SSH 服务的端口是否开放：

firewall-cmd --query-port=22/tcp

如果输出结果为 yes，则说明该端口已经开放。

4. 开放端口

firewall-cmd --add-port=端口号/协议 --permanent

例如，开放 HTTP 服务的端口：

firewall-cmd --add-port=80/tcp --permanent

5. 重新加载防火墙规则

firewall-cmd --reload

执行以上命令后，防火墙规则将会重新加载，开放的端口才会生效。

centos7端口转发

在CentOS 7上进行端口转发有两种方法。第一种是将本机端口8080的流量转发至本机端口8088，命令为:
[root@centos7 ~]# firewall-cmd --zone=public --add-forward-port=port=8080:proto=tcp:toport=8088
二种方法是将本机端口8080的流量转发至指定IP192.168.22.55的端口8088，命令为:
[root@centos7 ~]# firewall-cmd --zone=public --add-forward-port=port=8080:proto=tcp:toport=8088:toaddr=192.168.22.55
最后，通过命令[root@centos7 ~]# firewall-cmd --reload来重载防火墙服务。