5.3. 使用 DNAT 转发传入的 HTTP 流量

先决条件

• firewalld 服务在运行。

验证

• 验证您使用的用于防火墙区域的 DNAT 规则：

  # firewall-cmd --list-forward-ports --zone=public
  port=80:proto=tcp:toport=8080:toaddr=198.51.100.10

  Copy to Clipboard Toggle word wrap

  或者，查看相应的 XML 配置文件：

  # cat /etc/firewalld/zones/public.xml
  <?xml version="1.0" encoding="utf-8"?>
  <zone>
    <short>Public</short>
    <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
    <service name="ssh"/>
    <service name="dhcpv6-client"/>
    <service name="cockpit"/>
    <forward-port port="80" protocol="tcp" to-port="8080" to-addr="198.51.100.10"/>
    <forward/>
  </zone>

  Copy to Clipboard Toggle word wrap