firewall 端口转发

centos 7

使用背景：某次新购阿里云服务器安装nginx后配置80转8080的内部转发

systemctl status firewalld ---查看守护进程状态
systemctl start firewalld ---启动
systemctl stop firewalld ---关闭
systemctl enable firewalld ---开机自启
systemctl disable firewalld ---开机不自启

firewall-cmd --permanent --zone=public --add-service=http 　　##启用http服务
firewall-cmd --permanent --zone=public --add-port=8080/tcp 　　 ##启用8080端口

firewall-cmd --permanent --query-masquerade 　　　　# 检查是否允许伪装IP
firewall-cmd --permanent --add-masquerade　　　　 # 允许防火墙伪装IP
firewall-cmd --permanent --add-forward-port=port=80:proto=tcp:toport=8080 　　 ##配置端口转发

systemctl restart firewalld 　　　　 ##方法一，重新启动
firewall-cmd --reload 　　　　　　 ##方法二，重新加载

firewall-cmd --list-ports 　　　　　　  ##查看开放的端口
firewall-cmd --list-services 　　　　　##查看开放的服务
firewall-cmd --list-all　　　　　　　　##查看防火墙规则

firewall-cmd --permanent --zone=public --add-service=http ##启用http服务
firewall-cmd --permanent --zone=public --remove-service=http ##禁用http服务
firewall-cmd --permanent --query-masquerade # 检查是否允许伪装IP
firewall-cmd --permanent --add-masquerade # 允许防火墙伪装IP
firewall-cmd --permanent --remove-masquerade# 禁止防火墙伪装IP

*******************************************************************

参考链接：

https://www.cnblogs.com/ilvutm/p/9301919.html
https://www.cnblogs.com/pixy/p/5156739.html
https://www.jianshu.com/p/4a9958d2e859

*******************************************************************