firewalld配置nat网关服务器#yyds干货盘点#
Posted wangzx_mm
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了firewalld配置nat网关服务器#yyds干货盘点#相关的知识,希望对你有一定的参考价值。
当你的架构环境没有外网,又想使用yum等网络安装
需要:
搭建yum仓库
配置nat转发
nginx或haproxy等实现代理服务器
操作
在第一台上firewalld配置nat网关服务器
[root@ c7-41 ~]# systemctl start firewalld
[root@ c7-41 ~]# vim /etc/sysctl.conf
[root@ c7-41 ~]# egrep -v ^$|^# /etc/sysctl.conf
net.ipv4.ip_forward=1
##生效
[root@ c7-41 ~]# sysctl -p
net.ipv4.ip_forward = 1
在第二台上面停掉网卡
[root@ c7-42 ~]# ifdown ens33
##可以测试一下是否ping通外网(否)
在第一台上转发内网段的流量
[root@ c7-41 ~]# firewall-cmd --add-masquerade --permanent
success
[root@ c7-41 ~]# firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING-o ens37 -j MASQUERADE -s 172.16.1.0/24
success
[root@ c7-41 ~]# firewall-cmd --reload
success
在第二台是执行
配置一个网关
看看能否ping通外网
以上是关于firewalld配置nat网关服务器#yyds干货盘点#的主要内容,如果未能解决你的问题,请参考以下文章
保证Linux系统安全之firewalld防火墙配置地址伪装和端口转发详解
centos 7之firewalld防火墙配置IP伪装和端口转发案例详解