Ich habe 3 NICs auf CentOS 7.

Ich habe arrangiert firewalld auf die folgende Weise:

echo "1" > /proc/sys/net/ipv4/ip_forward
firewall-cmd --permanent --new-zone=test
nmcli connection modify ens24 connection.zone test
nmcli connection up ens24
firewall-cmd --zone=test --add-masquerade

Und ich habe die folgenden zwei Befehle verwendet, die nicht funktionierten

firewall-cmd --zone=test --add-rich-rule 'rule family="ipv4" destination address="192.168.1.1" forward-port to-addr="192.168.1.2" to-port="22"  protocol="tcp" port="9000"'

und

firewall-cmd --zone=test --add-forward-port=port=9000:proto=tcp:toport=22:toaddr=192.168.1.2

Der folgende Befehl wird immer zurückgegeben Connection refused:

curl 192.168.1.1:9000

Ich möchte die Port-Weiterleitung von 192.168.1.1:9000 auf 192.168.1.2:22 testen und wenn erfolgreich, dann erneut mit verschiedenen Subnetzen testen (z. B. 192.168.0.0/16 bis 172.28.2.0/24).

Zhang ZX
quelle