firewalld 转发端口并且可以限制IP

最新推荐文章于 2025-02-13 17:08:25 发布

原创最新推荐文章于 2025-02-13 17:08:25 发布 · 1.9k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#tcp/ip #服务器 #网络 #linux

本文介绍了如何在CentOS7.6系统中使用firewalld防火墙进行端口转发，以实现远程访问另一台服务器，并详细说明了如何设置IP限制，仅允许特定IP或IP段进行访问。步骤包括开启IP伪装、添加和删除端口转发规则以及重启防火墙。同时提供了两种不同的端口转发规则添加方法。

firewalld防火墙转发端口；

系统环境：centOS7.6系统；

原来设置好了端口转发，只是为了远程访问另一台服务器节省IP费用；奈何攻击不断；只好限制IP访问了，只允许某个IP可以远程；也可以是某个ip段；

注意：端口转发不允许添加accept和reject

第一步开启伪装IP：
firewall-cmd --permanent --add-masquerade --不限制IP
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=121.24.166.2 masquerade'          --限制IP,只允许本地某个IP或IP段访问

第二步添加转发规则，访问33389实际上是访问到了192.168.1.18的3389；只是为了远程windows服务器；

方法一
添加端口转发规则
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 forward-port port=33389 protocol=tcp to-port=3389 to-addr=192.168.1.18'

删除端口转发规则【删除时使用，添加时不用执行】
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 forward-port port=33389 protocol=tcp to-port=3389 to-addr=192.168.1.18'


方法二
添加端口转发规则
firewall-cmd --add-forward-port=port=33389:proto=tcp:toaddr=192.168.1.18:toport=3389 --permanent

删除端口转发规则【删除时使用，添加时不用执行】
firewall-cmd --remove-forward-port=port=33389:proto=tcp:toaddr=192.168.1.18:toport=3389 --permanent


重启防火墙
firewall-cmd --reload

查看
firewall-cmd --list-all