基于LINUX 主机防火墙的端口转发

由于centos7之后将默认防火墙从原来的iptables更改为firewall。本文主要记录基于firewall的端口转发部署。

1、检查防火墙状态
    systemctl status firewall

显示active(running)为正在运行，如果没有运行则需要执行：
    systemctl start firewall
启动防火墙。

2、查看防火墙zone信息。
    firewall-cmd --list-all-zones
找出目前处于active的zone

3、进入该zone的配置文件修改配置文件并reload防火墙即可。
配置文件路径：/etc/firewall/zones/
配置文件：

使用VIM编辑XML文件：
加入如下内容
    <port protocol="tcp" port="443"/>
    <masquerade/>
      <forward-port to-addr="XXX.XXX.XXX.XXX" to-port="443" protocol="tcp" port="443"/>
保存文件

其中：
    <port protocol="tcp" port="443"/>  //打开本机的443端口
    <masquerade/>    //开启IP地址伪装，做端口转发此功能必须开启
    <forward-port to-addr="XXX.XXX.XXX.XXX" to-port="443" protocol="tcp" port="443"/>    //将本地的443端口转发到XXX.XXX.XXX.XXX的443端口上

保存文件以后可以执行：
    firewall-cmd --reload
重新加载配置文件即可。