[网络协议]firewalld端口转发

5.firewalld端口转发
开启防火墙伪装：firewall-cmd --add-masquerade --permanent //开启后才能转发端口

添加转发规则：firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.1 --permanent

（PS：此规则将本机80端口转发到192.168.1.1的8080端口上，配置完–reload才生效）

如果配置完以上规则后仍不生效，检查防火墙是否开启80端口，如果80端口已开启，仍无法转发，可能是由于内核参数文件sysctl.conf未配置ip转发功能，具体配置如下：

vi /etc/sysctl.conf

在文本内容中添加：net.ipv4.ip_forward = 1

保存文件后，输入命令sysctl -p生效