7.12.2. 이더넷과 Wi-Fi 네트워크 간에 트래픽 전달을 위해 영역 내 전달

intra-zone 전달을 사용하여 동일한 firewalld 영역 내의 인터페이스와 소스 간에 트래픽을 전달할 수 있습니다.

영역 내 전달은 다음과 같은 이점을 제공합니다.

개별 firewalld 영역에 대해 이 기능을 활성화할 수 있습니다.

절차

커널에서 패킷 전달을 활성화합니다.

# echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
# sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

영역 내 전달을 활성화할 인터페이스가 내부 영역에만 할당되도록 합니다.
```
# firewall-cmd --get-active-zones
```
인터페이스가 현재 내부 가 아닌 다른 영역에 할당된 경우 다시 할당합니다.
```
# firewall-cmd --zone=internal --change-interface=interface_name --permanent
```

내부 영역에 enp1s0 및 wlp0s20 인터페이스를 추가합니다.

# firewall-cmd --zone=internal --add-interface=enp1s0 --add-interface=wlp0s20

영역 내 전달을 활성화합니다.

# firewall-cmd --zone=internal --add-forward

검증

영역 전달을 활성화한 호스트의 enp1s0 인터페이스와 동일한 네트워크에 있는 호스트에 로그인합니다.
ncat 로 echo 서비스를 시작하여 연결을 테스트합니다.
```
# ncat -e /usr/bin/cat -l 12345
```
wlp0s20 인터페이스와 동일한 네트워크에 있는 호스트에 로그인합니다.
enp1s0 과 동일한 네트워크에 있는 호스트에서 실행 중인 에코 서버에 연결합니다.
```
# ncat <other_host> 12345
```
어떤 것을 입력하고 Enter 키를 누릅니다. 텍스트가 다시 전송되었는지 확인합니다.