详述Linux中Firewalld高级配置的使用-创新互联
IP伪装与端口转发
Firewalld支持两种类型的网络地址转换
IP地址伪装(masquerade)
- 可以实现局域网多个地址共享单一公网地址上网
- IP地址伪装仅支持IPv4,不支持IPv6
- 默认external区域启用地址伪装
端口转发(Forward-port)
- 也称为目的地址转换或端口映射
- 通过端口转发,指定IP地址及端口的流量将被转发到相同计算机上的不同端口,或者转发到不同计算机上的端口
地址伪装配置
为指定区域增加地址伪装功能
firewall-cmd [--permanent] [--zone= zone] --add-masquerade [--timeout seconds] //--timeout=seconds:在一段时间后自动删除该功能
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
名称栏目:详述Linux中Firewalld高级配置的使用-创新互联
标题来源:http://cdiso.cn/article/cdheeg.html