7.10.2. IP アドレスのマスカレードの設定

システムで IP マスカレードを有効にできます。IP マスカレードは、インターネットにアクセスする際にゲートウェイの向こう側にある個々のマシンを隠します。

手順

external ゾーンなどで IP マスカレーディングが有効かどうかを確認するには、root で次のコマンドを実行します。
```
# firewall-cmd --zone=external --query-masquerade
```
このコマンドでは、有効な場合は yes と出力され、終了ステータスは 0 になります。無効の場合は no と出力され、終了ステータスは 1 になります。zone を省略した場合、firewalld はデフォルトのゾーンを使用します。
IP マスカレードを有効にするには、root で次のコマンドを実行します。
```
# firewall-cmd --zone=external --add-masquerade
```
この設定を永続化するには、--permanent オプションをコマンドに渡します。
IP マスカレードを無効にするには、root で次のコマンドを実行します。
```
# firewall-cmd --zone=external --remove-masquerade
```
この設定を永続化するには、--permanent をコマンドラインに渡します。