1.16. firewalld 영역 내의 다양한 인터페이스 또는 소스 간 트래픽 전달 활성화

절차

1. 커널에서 패킷 전달을 활성화합니다.

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

2. 영역 내 전달을 활성화할 인터페이스가 내부 영역에만 할당되도록 합니다.

   # firewall-cmd --get-active-zones

3. 현재 인터페이스가 내부 가 아닌 영역에 할당되면 인터페이스를 다시 할당합니다.

   # firewall-cmd --zone=internal --change-interface=interface_name --permanent

4. enp1s0 및 wlp0s20 인터페이스를 내부 영역에 추가합니다.

   # firewall-cmd --zone=internal --add-interface=enp1s0 --add-interface=wlp0s20

5. 지역 내 전달을 활성화합니다.

   # firewall-cmd --zone=internal --add-forward

1. 영역 전달을 활성화한 호스트의 enp1s0 인터페이스와 동일한 네트워크에 있는 호스트에 로그인합니다.

2. ncat 으로 echo 서비스를 시작하여 연결을 테스트합니다.

   # ncat -e /usr/bin/cat -l 12345

3. wlp0s20 인터페이스와 동일한 네트워크에 있는 호스트에 로그인합니다.

4. enp1s0 과 동일한 네트워크에 있는 호스트에서 실행 중인 에코 서버에 연결합니다.

   # ncat <other_host> 12345

5. 어떤 것을 입력하고 Enter 키를 누릅니다. 텍스트가 다시 전송되었는지 확인합니다.