firewalld配置nat网关服务器#yyds干货盘点#

Posted wangzx_mm

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了firewalld配置nat网关服务器#yyds干货盘点#相关的知识,希望对你有一定的参考价值。

当你的架构环境没有外网,又想使用yum等网络安装

需要:

搭建yum仓库

配置nat转发

nginx或haproxy等实现代理服务器

操作

在第一台上firewalld配置nat网关服务器

[root@ c7-41 ~]# systemctl start firewalld
[root@ c7-41 ~]# vim /etc/sysctl.conf
[root@ c7-41 ~]# egrep -v ^$|^# /etc/sysctl.conf
net.ipv4.ip_forward=1
##生效
[root@ c7-41 ~]# sysctl -p
net.ipv4.ip_forward = 1

在第二台上面停掉网卡

[root@ c7-42 ~]# ifdown ens33
##可以测试一下是否ping通外网(否)

在第一台上转发内网段的流量

[root@ c7-41 ~]#  firewall-cmd --add-masquerade --permanent
success
[root@ c7-41 ~]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING-o ens37 -j MASQUERADE -s 172.16.1.0/24
success
[root@ c7-41 ~]# firewall-cmd --reload
success

在第二台是执行

配置一个网关

firewalld配置nat网关服务器#yyds干货盘点#_内网

firewalld配置nat网关服务器#yyds干货盘点#_外网_02

看看能否ping通外网

firewalld配置nat网关服务器#yyds干货盘点#_外网_03

firewalld配置nat网关服务器#yyds干货盘点#_内网_04

firewalld配置nat网关服务器#yyds干货盘点#_内网_05

以上是关于firewalld配置nat网关服务器#yyds干货盘点#的主要内容,如果未能解决你的问题,请参考以下文章

保证Linux系统安全之firewalld防火墙配置地址伪装和端口转发详解

Firewalld防火墙高级配置——(实战篇!!)

Centos下配置firewalld实现nat路由转发

centos 7之firewalld防火墙配置IP伪装和端口转发案例详解

Centos 7的firewalld防火墙地址伪装和端口转发原理

阿里云NAT网关配置