7.10.3. DNAT를 사용하여 들어오는 HTTP 트래픽 전달

사전 요구 사항

• firewalld 서비스가 실행 중입니다.

검증

• 사용한 방화벽 영역에 대한 DNAT 규칙을 확인합니다.

  # firewall-cmd --list-forward-ports --zone=public
  port=80:proto=tcp:toport=8080:toaddr=198.51.100.10

  또는 해당 XML 구성 파일을 확인합니다.

  # cat /etc/firewalld/zones/public.xml
  <?xml version="1.0" encoding="utf-8"?>
  <zone>
    <short>Public</short>
    <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
    <service name="ssh"/>
    <service name="dhcpv6-client"/>
    <service name="cockpit"/>
    <forward-port port="80" protocol="tcp" to-port="8080" to-addr="198.51.100.10"/>
    <forward/>
  </zone>