CentOS7 配置NAT服务器以及端口映射

最新推荐文章于 2024-08-16 17:11:19 发布

原创最新推荐文章于 2024-08-16 17:11:19 发布 · 1.9k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#iptables

防火墙专栏收录该内容

3 篇文章

订阅专栏

本文详细介绍如何在CentOS7上配置NAT服务器及端口映射，包括更新系统、安装工具、设置IP转发、配置防火墙规则等步骤，并演示了如何进行端口映射以实现内外网间的通信。

CentOS7 配置NAT服务器以及端口映射

yum -y update
yum -y install net-tools.x86_64

配置IP地址

配置外网IP和内网IP
比如外网：em1-192.168.32.130
内网IP: em2-192.168.10.1

启用IP转发

net.ipv4.ip_forward = 1
sysctl -p

启动防火墙

systemctl start firewalld.service
systemctl enable firewalld.service

修改接口区域

firewall-cmd --zone=external --change-interface=em1 --permanent
firewall-cmd --zone=external --change-interface=em2 --permanent
其中 --permanent表示永久生效

设置IP地址伪装

firewall-cmd --zone=external --add-masquerade --permanent

设置NAT规则

firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o em1 -j MASQUERADE -s 192.168.10.0/24

设置生效

firewall-cmd --reload

验证

在win7虚拟机中配置ip为 192.168.10.10，网关192.168.10.1(转发机器的IP)
开始配置端口映射
firewall-cmd --zone=external --add-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent （192.168.10.10客户端地址）
firewall-cmd --reload

查看设置，我这里设置了两个端口

firewall-cmd --zone=external --list-forward-ports

移除配置

firewall-cmd --zone=external --remove-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent
firewall-cmd --reload
firewall-cmd --zone=external --list-forward-ports