iptables rule 을 firewalld rule 로 변환하려고 합니다.

도카비   
   조회 323   추천 0    

안녕하세요?

centos 7.9를 Rocky 9.5로 마이그레이션하였는데 cent에서 사용하던 iptables를

firewalld로 바꾸려고 합니다.

일반적인 IP 및 포트 등의 제어는 문제가 없는데 KVM guest로 포트포워딩이 문제입니다.

iptables -I FORWARD -m tcp -p tcp --dport 59006 -j ACCEPT
iptables -t nat -A PREROUTING -p TCP --dport 59006 -j DNAT --to 192.168.122.106:59006

위와 같은 rule을 firewall-cmd로

firewall-cmd --permanent --add-forward-port=port=59006:proto=tcp:toaddr=192.168.122.106:toport=59006

로 했는데 안되고 centos 에서 사용하던 iptables로 하면 당연히 잘 되지만 iptables를 안쓰려고 합니다.

방법이 없을까요?
짧은글 일수록 신중하게.
밍구리야 05-02
tcp dport 59006에 대한 192.168.122.106:59006 으로 포트포워딩이면
firewall-cmd --permanent --add-forward-port=port=59006:proto=tcp:toaddr=192.168.122.106:toport=59006
firewall-cmd --permanent --add-port=59006/tcp
firewall-cmd --reload
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 1781/5743
2015-12   1835702   1  백메가
2014-05   5320238   1 정은준1
2018-01   4879   1 soulmaker
2018-01   5958   1 제행무상
2018-01   10959   1 나라사랑
2018-01   4005   1 블루모션
2018-01   4835   1 나라사랑
2018-01   6053   1 늘파란
2018-01   3708   1  시도니
2018-01   4607   1 minsuk
2018-01   4385   1 IDC센터
2018-01   4020   1 프레지던트
2018-01   3268   1 프레지던트
2018-01   4015   1 김건우
2018-01   4599   1 힘내용
2018-01   6107   1 윤스피드
2018-01   3740   1 jhsim
2018-01   4124   1 2FluF
2018-01   4725   1 냐아아아암
2018-01   4799   1 영원한혁신
2018-01   4847   1 영원한혁신
2018-01   4284   1 으라차차차
목록
쓰기