五、端口转发

图形化配置：

本地转发

转发到其他主机：

命令行配置：

[root@linuxidc log]# firewall-cmd --add-forward-port=port=8080:proto=tcp:toport=80:toaddr=

forward-ports: port=8000:proto=tcp:toport=80:toaddr=

port=8080:proto=tcp:toport=80:toaddr=

六、伪装masque

图形化配置很简单，勾上伪装区域即可

命令行配置也很简单：

[root@linuxidc log]# firewall-cmd --add-masquerade

启用伪装功能的主机同时也需要开启转发服务：

[root@linuxidc log]# echo 1 > /proc/sys/net/ipv4/ip_forward

富规则中使用伪装功能可以更精确详细的限制：

[root@linuxidc log]# firewall-cmd --add-rich-rule '

rule family=ipv4 source address=10.10.10.2/24 masquerade'

rule family="ipv4" source address="192.168.10.30" forward-port port="808" protocol="tcp" to-port="80" to-addr="10.10.10.2"