1.16. 启用 firewalld 区域中不同接口或源之间的流量转发

区内转发是 firewalld 的一种功能，它允许 firewalld 区域内接口或源之间的流量转发。

启用区域内转发后，单个 firewalld 区域中的流量可以从一个接口或源流到另一个接口或源。区指定接口和源的信任级别。如果信任级别相同，则流量保留在同一区域内。

注意

在 firewalld 的默认区域中启用区域内转发，仅适用于添加到当前默认区域的接口和源。

firewalld 使用不同的区域来管理传入的流量和传出的流量。每个区域都有自己的一组规则和行为。例如，trusted 区域默认允许所有转发的流量。

其他区域可以有不同的默认行为。在标准区域中，当区域的目标设置为 default 时，转发的流量通常默认丢弃。

要控制流量如何在区域内不同接口或源之间被转发，请确保您理解并相应地配置了区域的目标。

您可以使用区内转发来在同一 firewalld 区内的接口和源之间转发流量。此功能带来以下好处：

您可以为单个 firewalld 区域启用此功能。

流程

在内核中启用数据包转发：

# echo "net.ipv4.ip_forward=1" > /etc/sysctl.d/95-IPv4-forwarding.conf
# sysctl -p /etc/sysctl.d/95-IPv4-forwarding.conf

如果接口当前被分配给了不是 internal 的区，请重新分配它：

# firewall-cmd --zone=internal --change-interface=interface_name --permanent

将 enp1s0 和 wlp0s20 接口添加到 internal 区：

# firewall-cmd --zone=internal --add-interface=enp1s0 --add-interface=wlp0s20

启用区域内部转发：

# firewall-cmd --zone=internal --add-forward

验证

以下验证要求 nmap-ncat 软件包已安装在两个主机上。

其他资源