CentOS7 中使用 firewall-cmd端口转发以及常用命令

最新推荐文章于 2025-06-20 23:12:02 发布

原创最新推荐文章于 2025-06-20 23:12:02 发布 · 2w 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#CentOS7 #firewall

防火墙专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了如何在Linux系统中通过firewall-cmd命令进行端口转发配置，包括开放特定端口、设置端口转发规则及如何重启防火墙使配置生效等关键步骤。此外还提供了如何查看已设置的端口及删除端口转发规则的方法。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

端口转发

1.开放8056端口：

firewall-cmd --add-port=8056/tcp

2.二转发端口，将本服务的8056端口转发到ip地址为XXX.XX.XX.XXX的3356端口上,只能使用IP地址，不能使用主机名：

 firewall-cmd --permanent --zone=public --add-forward-port=port=8056:proto=tcp:toaddr=xxx.xx.xx.xxx:toport=3356

3.重新启动服务，让规则生效：

systemctl start firewalld.service //方法一，重新启动
firewall-cmd --reload //方法二，重新加载

常用命令：

firewall-cmd --zone=public --list-ports -列出所有类型public 的端口
firewall-cmd --zone=public --list-ports -列出所有类型public 的端口

firewall-cmd --list-ports --列出所有信息

firewall-cmd --remove-port=8056/tcp --临时删除端口
firewall-cmd --zone=public --remove-port=8005/tcp --permanent --永久删除卡对外开放的端口
firewall-cmd --permanent --zone=public --remove-forward-port=port=8056:proto=tcp:toaddr=xxx.xx.xx.xxx:toport=3356 --删除转发规则