centos7 firewalld ip转发设置

最新推荐文章于 2024-12-24 08:44:38 发布

骷大人

最新推荐文章于 2024-12-24 08:44:38 发布

阅读量597

点赞数

CC 4.0 BY-SA版权

分类专栏： linux 其他运维文章标签： tcp/ip 网络协议网络

原文链接：https://blog.youkuaiyun.com/q907811175/article/details/122104982

linux 同时被 3 个专栏收录

19 篇文章

订阅专栏

其他

8 篇文章

订阅专栏

运维

5 篇文章

订阅专栏

该脚本指导如何在Linux系统中启用路由功能，通过编辑/etc/sysctl.conf文件设置ip_forward参数。接着启动并配置firewalld防火墙，开放4444端口，并设定IP地址伪装及端口4444的映射，确保外部可以访问。最后，通过firewall-cmd命令更新防火墙规则并重启服务。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

按顺序执行以下命令

#!/bin/bash
#开启系统路由模式功能
vim /etc/sysctl.conf
#添加下面一行
net.ipv4.ip_forward=1
#运行这个命令会输出上面添加的那一行信息，意思是使内核修改生效
sysctl -p
#开启firewalld
systemctl start firewalld
#防火墙开启4444端口
firewall-cmd --zone=public --add-port=4444/tcp --permanent
#设置IP地址伪装
firewall-cmd --add-masquerade --permanent
#设置端口映射
firewall-cmd --add-forward-port=port=4444:proto=tcp:toaddr={ip}:toport=4444 --permanent
firewall-cmd --add-masquerade --permanent
#重启firewall
firewall-cmd --reload

运行完成后记得打开端口对外开放

firewall相关命令:
查看所有规则：firewall-cmd --list-all
添加端口：firewall-cmd --add-port=80/tcp --permanent
移除端口：firewall-cmd --remove-port=80/tcp --permanent
删除转发策略：firewall-cmd --remove-forward-port=port=4444:proto=tcp:toaddr={ip}:toport=4444 --zone=public --permanent
查看端口状态：firewall-cmd --zone=public --query-port=80/tcp
重启:firewall-cmd --reload