firewalld 防火墙端口转发
一、Firewalld介绍
在Firewalld中使用了区域(zone)的概念，默认已经定义了几个zone
#firewall-cmd --list-all-zones 查看所有zone信息
firewall 能将不同的网络连接归类到不同的信任级别，Zone 提供了以下几个级别
drop: 丢弃所有进入的包，而不给出任何响应 block: 拒绝所有外部发起的连接，允许内部发起的连接 public: 允许指定的进入连接 external: 同上，对伪装的进入连接，一般用于路由转发 dmz: 允许受限制的进入连接 work: 允许受信任的计算机被限制的进入连接，类似 workgroup home: 同上，类似 homegroup internal: 同上，范围针对所有互联网用户 trusted: 信任所有连接
二、端口转发
#firewall-cmd --permanent --add-forward-port=port=5423:proto=tcp:toport=80 把端口5423转发到80端口上 #firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=172.25.X.0/24 forward-port port=5423 to-port=80 protocol=tcp accept' #firewall-cmd --reload #重新加载 #firewall-cmd --list-all #查看所有信息
只允许172.25.1.0这网段IP端口转发到80上
