CentOS官方推荐使用firewall-cmd实现端口转发，虽然它支持iptables，但是同一系统同时只能用firewall-cmd与iptables其中一个。在CentOS 7 v7.4.1708上的实验发现，在安装了firewall-cmd的情况下iptables命令都可用，运行它们的命令都能成功，但是不起到实际的作用。下面是一个firewall-cmd端口转发示例：
把端口为8001到9000之间的所有请求转给80端口：
firewall-cmd --permanent --zone=public --add-forward-port=port=8001-8999:proto=tcp:toport=80
firewall-cmd --reload
原文地址：https://www.jb51.cc/centos/374579.html
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
