端口转发内网redis到公网(firewalld和iptables)

firewall转发

# 检查是否允许伪装ip:

firewall-cmd --query-masquerade

# if return no, allow masquerade

firewall-cmd --add-masquerade --permanent

# add tcp port 36379

firewall-cmd --add-port=36379/tcp --permanent

firewall-cmd --reload

firewall-cmd --list-ports

# add port forword

firewall-cmd --add-forward-port=port=36379:proto=tcp:toaddr=10.1.1.1:toport=6379 --permanent

firewall-cmd --reload

firewall-cmd --list-forward

iptables转发

# CentOS 7 disable firewalld, enable iptables

systemctl stop firewalld

systemctl disable firewalld

yum install iptables-services -y

systemctl enable iptables

# Forward redis to public network

iptables -t nat -A PREROUTING -p tcp --dport 36379 -j DNAT --to-destination 10.1.1.1:6379

iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 6379 -j SNAT --to-source 10.2.2.2

# Restart iptables service

service iptables save

service iptables restart

评论

Popular Posts

高硼硅玻璃水杯

《小狗钱钱》[德] 博多·舍费尔

《怦然心动的人生整理魔法》近藤麻理惠

CuteHttpFileServer/chfs 文件服务器,支持http,webdav,多平台

新概念英语PDF扫描版

5个免费的在线笔记本服务

《睡美人》(美人的色迷/陪睡美人/色迷睡美人) - 澳大利亚剧情大片

《无条件信任的力量》作者:朴钟夏