7.10.3. DNAT を使用した着信 HTTP トラフィックの転送

前提条件

• firewalld サービスが実行中である。

検証

• 使用したファイアウォールゾーンの DNAT ルールを確認します。

  # firewall-cmd --list-forward-ports --zone=public
  port=80:proto=tcp:toport=8080:toaddr=198.51.100.10

  あるいは、対応する XML 設定ファイルを表示します。

  # cat /etc/firewalld/zones/public.xml
  <?xml version="1.0" encoding="utf-8"?>
  <zone>
    <short>Public</short>
    <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
    <service name="ssh"/>
    <service name="dhcpv6-client"/>
    <service name="cockpit"/>
    <forward-port port="80" protocol="tcp" to-port="8080" to-addr="198.51.100.10"/>
    <forward/>
  </zone>