直接SSH下操作即可。

一、Firewall IPv4端口轉(zhuǎn)發(fā)

開啟IPV4轉(zhuǎn)發(fā)

echo 1 > /proc/sys/net/ipv4/ip_forward

開啟firewalld防火墻

systemctl start firewalld.service

systemctl enable firewalld.service

端口轉(zhuǎn)發(fā)，下面是開啟1234端口，目標(biāo)IP是1.1.1.1，端口也是1234

firewall-cmd --permanent --add-masquerade

firewall-cmd --permanent --add-port=1234/tcp

firewall-cmd --permanent --add-port=1234/udp

firewall-cmd --permanent --add-forward-port=port=1234:proto=tcp:toport=1234:toaddr=1.1.1.1

firewall-cmd --permanent --add-forward-port=port=1234:proto=udp:toport=1234:toaddr=1.1.1.1

重載設(shè)置

firewall-cmd --reload

二、基于IPtables防火墻，開啟IPv6轉(zhuǎn)發(fā)(一般不需要)

安裝

yum install iptables

開啟IPv6轉(zhuǎn)發(fā)

echo 1 > /proc/sys/net/ipv6/conf/all/forwarding

轉(zhuǎn)發(fā)設(shè)置

ip6tables -t nat -I PREROUTING -p udp --dport 1234 -j DNAT --to [IPV6地址]:22

ip6tables -t nat -I PREROUTING -p tcp --dport 1234 -j DNAT --to [IPV6地址]:22

ip6tables -I INPUT -p udp --dport 1234 -j ACCEPT

ip6tables -I INPUT -p tcp --dport 1234 -j ACCEPT

配置文件/etc/sysconfig/ip6tables

重啟

service ip6tables restart

三、Firewall防火墻相關(guān)知識

一、防火墻的開啟、關(guān)閉、禁用命令

(1)設(shè)置開機(jī)啟用防火墻：systemctl enable firewalld.service

(2)設(shè)置開機(jī)禁用防火墻：systemctl disable firewalld.service

(3)啟動防火墻：systemctl start firewalld

(4)關(guān)閉防火墻：systemctl stop firewalld

(5)檢查防火墻狀態(tài)：systemctl status firewalld

二、使用firewall-cmd配置端口

(1)查看防火墻狀態(tài)：firewall-cmd --state

(2)重新加載配置：firewall-cmd --reload

(3)查看開放的端口：firewall-cmd --list-ports

(4)開啟防火墻端口：firewall-cmd --zone=public --add-port=9200/tcp --permanent

命令含義：

–zone #作用域

–add-port=9200/tcp #添加端口，格式為：端口/通訊協(xié)議

–permanent #永久生效，沒有此參數(shù)重啟后失效

注意：添加端口后，必須用命令firewall-cmd –reload重新加載一遍才會生效

(5)關(guān)閉防火墻端口：firewall-cmd --zone=public --remove-port=9200/tcp --permanent

總結(jié)

以上是生活随笔為你收集整理的linux开机启动端口转发,Linux下使用 Firewall 进行端口转发；IPv6端口转发的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。