centos7 端口转发 firewall-cmd

1.将本机的8021端口转发到ip地址为192.168.160.34的8021端口上,只能使用IP地址，不能使用主机名：

firewall-cmd --permanent --zone=public --add-forward-port=port=8021:proto=tcp:toaddr=192.168.160.34:toport=8021

2.删除转发规则

 firewall-cmd --permanent --zone=public --remove-forward-port=port=8021:proto=tcp:toaddr=192.168.160.34:toport=8888

3.重新启动服务，让规则生效：

firewall-cmd --reload 

4.

firewall-cmd --query-masquerade # 检查是否允许伪装IP

firewall-cmd --add-masquerade # 允许防火墙伪装IP

firewall-cmd --remove-masquerade# 禁止防火墙伪装IP