主页
产品
Red Hat Enterprise Linux
10
配置和管理网络
7.8. 使用命令行在 WireGuard 服务器上配置 firewalld

7.8. 使用命令行在 WireGuard 服务器上配置 firewalld

您必须在 WireGuard 服务器上配置 firewalld 服务，以允许来自客户端的传入的连接。另外，如果客户端能够使用 WireGuard 服务器作为默认网关，并通过隧道路由所有流量，则必须启用伪装。

流程

为 firewalld 服务中的传入连接打开 WireGuard 端口：

firewall-cmd --permanent --add-port=51820/udp --zone=public

# firewall-cmd --permanent --add-port=51820/udp --zone=public

Copy to Clipboard

Toggle word wrap

如果客户端应该使用 WireGuard 服务器作为默认网关来通过隧道路由所有流量，请为 public 区域启用伪装：
```
firewall-cmd --permanent --zone=public --add-masquerade
```
```
# firewall-cmd --permanent --zone=public --add-masquerade
```
Copy to Clipboard Toggle word wrap
重新加载 firewalld 规则。
```
firewall-cmd --reload
```
```
# firewall-cmd --reload
```
Copy to Clipboard Toggle word wrap

验证

显示 public 区域的配置：

firewall-cmd --list-all

# firewall-cmd --list-all
public (active)
  ...
  ports: 51820/udp
  masquerade: yes
  ...

Copy to Clipboard

Toggle word wrap

返回顶部

学习

尝试、购买和销售

社区

关于红帽文档

通过我们的产品和服务，以及可以信赖的内容，帮助红帽用户创新并实现他们的目标。了解我们当前的更新.

让开源更具包容性

红帽致力于替换我们的代码、文档和 Web 属性中存在问题的语言。欲了解更多详情，请参阅红帽博客.

關於紅帽

我们提供强化的解决方案，使企业能够更轻松地跨平台和环境（从核心数据中心到网络边缘）工作。

Theme

© 2025 Red Hat