如何通过 firewalld 在 Rocky Linux 9 中配置端口映射？

Question

Accepted Answer

在Rocky Linux 9中通过firewalld配置端口映射，需结合NAT规则与端口转发。步骤如下：

配置外部接口伪装：

firewall-cmd --zone=public --add-masquerade --permanent

添加端口转发规则（例如将外部80端口映射到内网192.168.1.100的8080端口）：

firewall-cmd --zone=public --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.100 --permanent

注意：

Answer

在Rocky Linux 9中通过firewalld配置端口映射的步骤如下：

配置防火墙规则


# 开启伪装（NAT）
sudo firewall-cmd --zone=public --add-masquerade --permanent

添加端口映射（例：将外部80端口映射到192.168.1.100:8080）

sudo firewall-cmd --zone=public \ --add-forward-port=port=80:proto=tcp:toport=8080:toaddr=192.168.1.100 \ --permanent

sudo firewall-cmd --reload


3. **验证配置**
```bash
firewall-cmd --list-all --zone=public  # 查看masquerade和forward-port规则
curl http://公网IP:80                   # 测试映射是否生效

注意：