
前提条件:
- 公网服务器至少需要2个网卡,一个配公网一个配内网。
- 内网服务器网卡配置同公网服务器相同内网段内网地址
如果安装过iptables的机器,需要先停止,然后设置开机禁用:
servcie iptables stop --临时关闭防火墙
chkconfig iptables off --永久关闭防火墙
特别注意:请勿使用yum remove iptables来卸载防火墙,因为iptables附带了很多依赖文件,这样卸载会导致机器SSH丢失。
安装firewall防火墙
yum install firewalld -y
设置开机自启
systemctl enable --now firewalld
开启路由转发
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p