CentOS7 配置NAT服务器以及端口映射_centos查看当前端口映射

CentOS7 配置NAT服务器以及端口映射

yum -y update
yum -y install net-tools.x86_64

配置IP地址

配置外网IP和内网IP
比如外网：em1-192.168.32.130
内网IP: em2-192.168.10.1

启用IP转发

net.ipv4.ip_forward = 1
sysctl -p

启动防火墙

systemctl start firewalld.service
systemctl enable firewalld.service

修改接口区域

firewall-cmd --zone=external --change-interface=em1 --permanent
firewall-cmd --zone=external --change-interface=em2 --permanent
其中 --permanent表示永久生效

设置IP地址伪装

firewall-cmd --zone=external --add-masquerade --permanent

设置NAT规则

firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -o em1 -j MASQUERADE -s 192.168.10.0/24

设置生效

firewall-cmd --reload

验证

在win7虚拟机中配置ip为 192.168.10.10，网关192.168.10.1(转发机器的IP)
开始配置端口映射
firewall-cmd --zone=external --add-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent （192.168.10.10客户端地址）
firewall-cmd --reload

查看设置，我这里设置了两个端口

firewall-cmd --zone=external --list-forward-ports

移除配置

firewall-cmd --zone=external --remove-forward-port=port=3389:proto=tcp:toport=3389:toaddr=192.168.10.10 --permanent
firewall-cmd --reload
firewall-cmd --zone=external --list-forward-ports