centos配置端口映射和防火墙

centos配置端口映射

安装iptables

# yum install iptables

开启端口转发功能

# echo 1 > /proc/sys/net/ipv4/ip_forward

配置端口转发，to-destination中配置目标转发机器的ip和端口号

# iptables -t nat -A PREROUTING -d 10.24.103.21 -p tcp --dport 27017 -j DNAT --to-destination 10.24.107.114:27017

# iptables -t nat -A POSTROUTING -j MASQUERADE

清除所有规则

# iptables -F

查看iptables所有命令

# iptables -h

centos配置防火墙

• 如果安装了防火墙，要注意防火墙中是否开启了对应的端口，如果端口没有被防火墙允许访问，映射是配置不通的，具体查看端口是否开放参见如下：

如果有需要安装防火墙命令
# yum install firewall

查询端口号80 是否开启：firewall-cmd --query-port=80/tcp
永久开放80端口号：firewall-cmd --permanent --zone=public --add-port=80/tcp
移除80端口号：firewall-cmd --permanent --zone=public --remove-port=80/tcp

--zone #作用域
--add-port=80/tcp  #添加端口，格式为：端口/通讯协议
--permanent   #永久生效，没有此参数重启后失效

查看防火墙状态
systemctl status firewalld.service
启动|关闭|重新启动  防火墙
systemctl [start|stop|restart] firewalld.service 

注意：执行端口开放操作或者移除操作，必须重启防火墙
systemctl restart firewalld.service 

需要添加并保存的端口号：
firewall-cmd --query-port=8088/tcp
firewall-cmd --permanent --zone=public --add-port=8088/tcp
firewall-cmd --permanent --zone=public --add-port=6379/tcp
firewall-cmd --permanent --zone=public --add-port=4369/tcp
systemctl restart firewalld.service