Linux系统中的防火墙配置是一项基础而又重要的任务，而firewall-cmd是现代Linux发行版中常用的防火墙管理工具之一。通过firewall-cmd，我们可以轻松地配置防火墙规则，实现端口转发等功能。本文将详细介绍如何使用firewall-cmd进行防火墙转发配置。
一、了解firewall-cmd
firewall-cmd是Firewalld项目的命令行工具，Firewalld是一个动态防火墙管理系统，它允许您轻松地添加、删除和修改防火墙规则。Firewalld支持多种网络接口和不同的防火墙模式，如IPv4、IPv6和丰富规则等。
二、基本命令
在使用firewall-cmd之前，我们需要了解一些基本命令：
--permanent：将规则永久化，即使重启系统后规则也不会改变。--add-port=端口号/协议：添加一个端口转发规则。--zone=区域：指定要配置的区域。--direction=方向：指定数据包的流动方向，如INPUT、OUTPUT、FORWARD。--source=源地址：指定源地址。--destination=目标地址：指定目标地址。
三、配置端口转发
1. 添加端口转发规则
假设我们需要将本地端口8080转发到远程服务器的80端口，以下是具体步骤：
# 添加端口转发规则
firewall-cmd --permanent --zone=public --add-forward-port=port=8080:proto=tcp:toport=80
# 重载防火墙以应用规则
firewall-cmd --reload
这里，public是区域名称，根据您的系统可能不同。--add-forward-port用于添加端口转发规则，port=8080指定本地端口，proto=tcp指定协议，toport=80指定目标端口。
2. 查看规则
要查看所有规则，可以使用以下命令：
firewall-cmd --list-all
3. 删除规则
如果需要删除规则，可以使用以下命令：
firewall-cmd --permanent --zone=public --remove-forward-port=port=8080:proto=tcp:toport=80
firewall-cmd --reload
四、配置DNAT
有时，我们可能需要将外部请求重定向到内部服务。这可以通过配置DNAT（Destination NAT）来实现。
firewall-cmd --permanent --zone=public --add-masquerade
firewall-cmd --reload
这会将所有出站流量伪装为来自防火墙的流量，实现内部服务的隐藏。
五、总结
通过firewall-cmd，我们可以轻松地配置Linux防火墙的端口转发和DNAT规则。这些技巧对于保护您的网络和提供网络服务至关重要。希望本文能帮助您更好地理解和使用firewall-cmd。