端口流量转发
比如3000端口流量转发到nginx端口
firewall-cmd --query-masquerade # 检查是否允许伪装IP
永久允许防火墙伪装ip：firewall-cmd --add-masquerade --permanent
firewall-cmd --add-forward-port=port=3000:proto=tcp:toaddr=192.168.100.10:toport=81 --permanent
案例一： 查看默认zone
firewall-cmd --get-default-zone
案例二： 修改默认zone
firewall-cmd --set-default-zone=work
案例三： 在public区域添加协议
firewall-cmd --add-service=ftp --zone=public
案例四： 把http协议永久加入到public 区域
firewall-cmd --zone=pubilc --add-service=http --permanent
案例五： 拒绝某一个IP 访问
firewall-cmd --add-rich-rule="rule family 'ipv4'
