详述Linux中Firewalld高级配置的使用-创新互联

IP伪装与端口转发

成都创新互联公司是专业的章贡网站建设公司，章贡接单;提供成都做网站、网站设计,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行章贡网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

Firewalld支持两种类型的网络地址转换

IP地址伪装(masquerade)

• 可以实现局域网多个地址共享单一公网地址上网
• IP地址伪装仅支持IPv4,不支持IPv6
• 默认external区域启用地址伪装

端口转发(Forward-port)

• 也称为目的地址转换或端口映射
• 通过端口转发，指定IP地址及端口的流量将被转发到相同计算机上的不同端口，或者转发到不同计算机上的端口

地址伪装配置

为指定区域增加地址伪装功能

firewall-cmd [--permanent] [--zone= zone] --add-masquerade [--timeout seconds]
 //--timeout=seconds:在一段时间后自动删除该功能

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文标题：详述Linux中Firewalld高级配置的使用-创新互联
本文链接：http://bjjierui.cn/article/cdheeg.html