firewalld防火墙怎么配置IP伪装和端口转发

本篇内容主要讲解“firewalld防火墙怎么配置IP伪装和端口转发”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“firewalld防火墙怎么配置IP伪装和端口转发”吧!IP地址伪装和端口转发都属于NAT（网络地址转换）。地址伪装和端口转发的区别如下：IP地址伪装：
1、通过地址伪装，NAT设备将经过设备的包转发到指定的接收方，同时将通过的数据包
2、源地址更改为其NAT设备自己的接口地址。当返回的数据包到达时，会将目的地址修改
3、为原始主机的地址并做路由。地址伪装可以实现局域网多个地址共享单一公网地址上网。
4、类似于NAT技术中的端口多路复用（PAT）。IP地址伪装仅支持ipv4，不支持ipv6。端口转发：
也可以称之为目的地址转换或端口映射。通过端口转发，将指定IP地址及端口的流量转发到相同计算机上的不同端口，或不同计算机上的端口。一般公司内网的服务器都采用私网地址，然后通过端口转发将使用私开发云主机域名网地址的服务器发布到公网上。在firewalld中，有一个富语言的概念，firewalld的富语言提供了一种不需要了解iptables语法的通过高级语言配置复杂的防火墙规则的机制，通过这种语言，可以表达firewalld的基本语法中不能实现的自定义防火墙规则。富规则可用于表达基本的允许/拒绝规则，也可以用于配置记录（面向syslog和auditd），以及端口转发、伪装和速率限制。在firewalld防火墙配置中有一个超时的工具，当包含超时的规则添加到防火墙时，计时器便针对该规则开始倒计时，一旦倒计时达到0秒，便从运行时配置中删除该规则。在测试更复杂的规则集时，如果规则有效，那么我们可以再次添加该规则，如果规则没有实现我们预期的效果，甚至可能将我们管理员锁定而使其无法进入系统，那么规则将被自动删除，以便我们运维人员继续进行测试工作。在使用firewall-cmd进行配置规则时，在命令的结尾追加选项–timeout= 即可，–help中关于该选项的参考如下（单位可以是秒、分、时）：firewall-cmd有四个选项可以用于处理富规则，所有这些选项都可以和常规的–permanent或–zone=选项组合使用，具体如下：

在任何已配置的富规则都会显示在firewall-cmd –list-all 和 firewall-cmd –list-all-zone的输出结果中。具有语法解释如下所示：

富规则配置举例：到此，相信大家对“firewalld防火墙怎么配置IP伪装和端口转发”有了更深的了解，不妨来实际操作一番吧！这里是开发云网站，更多相关内容可以进入相关频道进行查询，关注我们，继续学习！

相关推荐: Linux中进程内核栈是什么

这篇文章主要介绍了Linux中进程内核栈是什么，具有一定借鉴价值，感兴趣的朋友可以参考下，希望大家阅读完这篇文章之后大有收获，下面让小编带着大家一起了解一下。什么是进程的“内核栈”？在每一个进程的生命周期中，必然会通过到系统调用陷入内核。在执行系统调用陷入内核…