iptables rule 을 firewalld rule 로 변환하려고 합니다.

도카비   
   조회 312   추천 0    

안녕하세요?

centos 7.9를 Rocky 9.5로 마이그레이션하였는데 cent에서 사용하던 iptables를

firewalld로 바꾸려고 합니다.

일반적인 IP 및 포트 등의 제어는 문제가 없는데 KVM guest로 포트포워딩이 문제입니다.

iptables -I FORWARD -m tcp -p tcp --dport 59006 -j ACCEPT
iptables -t nat -A PREROUTING -p TCP --dport 59006 -j DNAT --to 192.168.122.106:59006

위와 같은 rule을 firewall-cmd로

firewall-cmd --permanent --add-forward-port=port=59006:proto=tcp:toaddr=192.168.122.106:toport=59006

로 했는데 안되고 centos 에서 사용하던 iptables로 하면 당연히 잘 되지만 iptables를 안쓰려고 합니다.

방법이 없을까요?
짧은글 일수록 신중하게.
밍구리야 05-02
tcp dport 59006에 대한 192.168.122.106:59006 으로 포트포워딩이면
firewall-cmd --permanent --add-forward-port=port=59006:proto=tcp:toaddr=192.168.122.106:toport=59006
firewall-cmd --permanent --add-port=59006/tcp
firewall-cmd --reload
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1509/5742
2014-05   5317660   1 정은준1
2015-12   1833362   1  백메가
2023-04   6224   1 akfalles
2015-12   5926   1  무아
03-28   952   1 나로와
2014-08   3459   1 sprirea
2021-10   3302   1 겨울나무
2014-08   4220   1 klein
2016-11   5436   1 나무숲
2013-01   12579   1 뭄바이
2018-01   8522   1 눈팅돌이
2023-05   2577   1 tantan11
2013-01   13189   1 성투불패
2015-12   4052   1 니포
2018-01   4018   1 세벌쉭
05-01   313   1 도카비
2009-12   6596   1 민규
2019-03   4039   1 일론머스크
2013-01   6327   1 딸기대장
05-18   496   1 inquisitive
2013-01   6824   1 성투불패
2018-01   3858   1 머라카는데
목록
쓰기