7.12. 启用 firewalld 区域中不同接口或源之间的流量转发

流程

1. 在内核中启用数据包转发：

   # echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
   # sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

   Copy to Clipboard Toggle word wrap

2. 确保您要在其间启用区域内转发的接口只分配到 internal 区域：

   # firewall-cmd --get-active-zones

   Copy to Clipboard Toggle word wrap

3. 如果接口当前被分配给了不是 internal 的区，请重新分配它：

   # firewall-cmd --zone=internal --change-interface=interface_name --permanent

   Copy to Clipboard Toggle word wrap

4. 将 enp1s0 和 wlp0s20 接口添加到 internal 区：

   # firewall-cmd --zone=internal --add-interface=enp1s0 --add-interface=wlp0s20

   Copy to Clipboard Toggle word wrap

5. 启用区域内部转发：

   # firewall-cmd --zone=internal --add-forward

   Copy to Clipboard Toggle word wrap

1. 登录到与您启用了区域转发的主机的 enp1s0 接口位于同一网络的主机。

2. 使用 ncat 启动 echo 服务来测试连接：

   # ncat -e /usr/bin/cat -l 12345

   Copy to Clipboard Toggle word wrap
3. 登录到与 wlp0s20 接口在同一网络的主机。

4. 连接到在与 enp1s0 在同一网络的主机上运行的 echo 服务器：

   # ncat <other_host> 12345

   Copy to Clipboard Toggle word wrap
5. 输入一些内容并按 Enter。验证文本是否被发送回来。