admin管理员组

文章数量:1642339

firewalld防火墙转发端口；

系统环境：centOS7.6系统；

原来设置好了端口转发，只是为了远程访问另一台服务器节省IP费用；奈何攻击不断；只好限制IP访问了，只允许某个IP可以远程；也可以是某个ip段；

注意：端口转发不允许添加accept和reject

第一步开启伪装IP：
firewall-cmd --permanent --add-masquerade --不限制IP
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=121.24.166.2 masquerade'          --限制IP,只允许本地某个IP或IP段访问

第二步添加转发规则，访问33389实际上是访问到了192.168.1.18的3389；只是为了远程windows服务器；

方法一
添加端口转发规则
firewall-cmd --permanent --add-rich-rule='rule family=ipv4 forward-port port=33389 protocol=tcp to-port=3389 to-addr=192.168.1.18'

删除端口转发规则【删除时使用，添加时不用执行】
firewall-cmd --permanent --remove-rich-rule='rule family=ipv4 forward-port port=33389 protocol=tcp to-port=3389 to-addr=192.168.1.18'


方法二
添加端口转发规则
firewall-cmd --add-forward-port=port=33389:proto=tcp:toaddr=192.168.1.18:toport=3389 --permanent

删除端口转发规则【删除时使用，添加时不用执行】
firewall-cmd --remove-forward-port=port=33389:proto=tcp:toaddr=192.168.1.18:toport=3389 --permanent


重启防火墙
firewall-cmd --reload

查看
firewall-cmd --list-all

本文标签： 端口firewalldip

版权声明：本文标题：firewalld 转发端口并且可以限制IP 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dianzi/1729338011a1197234.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。