NAT 轉(zhuǎn)發(fā)軟路由
開啟 NAT 轉(zhuǎn)發(fā)之后锭亏，只要本機可以上網(wǎng)诉瓦，不論是單網(wǎng)卡還是多網(wǎng)卡姐呐，局域網(wǎng)內(nèi)的其他機器可以將默認網(wǎng)關(guān)設(shè)置為已開啟 NAT 轉(zhuǎn)發(fā)的服務(wù)器 IP 豁跑，即可實現(xiàn)上網(wǎng)廉涕。
信任所有連接，并且開放NAT（一句完成）
firewall-cmd --zone=trusted --add-interface=ens33 --permanent
開啟 NAT 轉(zhuǎn)發(fā)
firewall-cmd --permanent --zone=public --add-masquerade
開放 DNS 使用的 53 端口艇拍，UDP
必須狐蜕，否則其他機器無法進行域名解析
firewall-cmd --zone=public --add-port=80/tcp --permanent
檢查是否允許 NAT 轉(zhuǎn)發(fā)
firewall-cmd --query-masquerade
禁止防火墻 NAT 轉(zhuǎn)發(fā)
firewall-cmd --remove-masquerade
端口轉(zhuǎn)發(fā)
端口轉(zhuǎn)發(fā)可以將指定地址訪問指定的端口時，將流量轉(zhuǎn)發(fā)至指定地址的指定端口卸夕。轉(zhuǎn)發(fā)的目的如果不指定 ip 的話就默認為本機层释，如果指定了 ip 卻沒指定端口，則默認使用來源端口快集。
將80端口的流量轉(zhuǎn)發(fā)至8080
firewall-cmd --add-forward-port=port=80:proto=tcp:toport=8080
將80端口的流量轉(zhuǎn)發(fā)至192.168.0.1
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1
將80端口的流量轉(zhuǎn)發(fā)至192.168.0.1的8080端口
firewall-cmd --add-forward-port=proto=80:proto=tcp:toaddr=192.168.0.1:toport=8080
irewall 能將不同的網(wǎng)絡(luò)連接歸類到不同的信任級別贡羔，Zone 提供了以下幾個級別
drop: 丟棄所有進入的包廉白，而不給出任何響應(yīng)
block: 拒絕所有外部發(fā)起的連接，允許內(nèi)部發(fā)起的連接
public: 允許指定的進入連接
external: 同上乖寒，對偽裝的進入連接猴蹂，一般用于路由轉(zhuǎn)發(fā)
dmz: 允許受限制的進入連接
work: 允許受信任的計算機被限制的進入連接，類似 workgroup
home: 同上楣嘁，類似 homegroup
internal: 同上磅轻，范圍針對所有互聯(lián)網(wǎng)用戶
trusted: 信任所有連接
轉(zhuǎn)發(fā)：https://www.cnblogs.com/ahuo/p/9876555.html
