linux/centos7 端口映射

应用场景：使用linux系统，实现IP和端口映射，1张网卡。 

 

1. 准备工作：virtualBox，centos7，桥接模式
2. 在virtualBox上安装Centos7
3. 设置静态IP（省略），输入命令service network restart，能够ping通
4.  /etc/sysctl.conf里加入net.ipv4.ip_forward = 1；输入命令sysctl -p生效

5. 使用firewalld实现映射功能：

5.1输入命令，启动firewalld功能：systemctl start firewalld；

5.2永久打开端口（示例端口3000/tcp）：firewall-cmd --add-port=3000/tcp --permanent

5.3重新加载生效：firewall-cmd --reload；可以使用firewall-cmd --list-ports查看打开的端口

5.4永久添加映射规则：firewall-cmd --add-forward-port=port=3000:proto=tcp:toaddr=192.168.2.2:toport=8080 --permanent

5.5重新加载生效：firewall-cmd --reload；可以使用firewall-cmd --list-forward查看映射规则

5.6永久允许防火墙伪装ip：firewall-cmd --add-masquerade --permanent

5.7重新加载生效：firewall-cmd --reload

 

参考文章 

[1] https://jingyan.baidu.com/article/54b6b9c09dfe2a2d583b4731.html

[2] https://blog.csdn.net/u010129448/article/details/51986904

[3] https://blog.csdn.net/Honnyee/article/details/81535464

[4] https://www.jb51.net/article/112698.htm