CentOS7 通过Firewalld配置NAT服务器以及端口映射

最新推荐文章于 2025-04-28 20:38:08 发布

原创最新推荐文章于 2025-04-28 20:38:08 发布 · 2.8k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#运维

防火墙专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何在CentOS7上配置NAT服务器，包括更新系统、设置IP地址、启用IP转发、配置防火墙规则、设置IP地址伪装、端口映射以及验证和移除配置的步骤，详细讲解了端口映射的添加和删除，适用于网络管理员和系统运维人员参考。

CentOS7 配置NAT服务器以及端口映

1、环境更新，及安装需要软件

yum -y update
yum -y install net-tools.x86_64

2、配置IP

配置IP地址
	配置外网IP和内网IP
	比如外网：em1-192.168.32.130
	内网IP:	em2-192.168.10.1

3、启用IP转发

	net.ipv4.ip_forward = 1
	sysctl -p

4、启动防火墙

	systemctl start firewalld.service
	systemctl enable firewalld.service

5、修改接口区域

firewall-cmd --zone=external --change-interface=em1 --permanent
firewall-cmd --zone=external --change-interface=em2 --permanent
其中 --permanent表示永久生效

6、设置IP地址伪装

firewall-cmd --zone=external --add-masquerade --permanent

7、设置NAT规则

firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o em1 -j MASQUERADE -s 192.168.10.0/24

8、设置生效

firewall-cmd --reload

9、验证

在win7虚拟机中配置ip为 192.168.10.10，网关192.168.10.1(转发机器的IP)

10、开始配置端口映射

firewall-cmd --zone=external --add-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent  （192.168.10.10客户端地址）
firewall-cmd --reload

11、查看设置，我这里设置了两个端口

firewall-cmd --zone=external --list-forward-ports

12、移除配置

firewall-cmd --zone=external --remove-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent
firewall-cmd --reload
firewall-cmd --zone=external --list-forward-ports