课程第25/26次：2020-03-27星期五/2020-03-28星期六

botang

1. DNAT
1.1  windows访问classroom.example.com上不存在的9070端口
1.2 9001端口是在192.168.1.133上（9070selinux端口标注）

1. [root@classroom ~]# firewall-cmd  --permanent --add-rich-rule='rule family=ipv4 forward-port port=10000 protocol=tcp to-addr=192.168.1.133 to-port=9070'
   
2. success
   
3. [root@classroom ~]# firewall-cmd  --reload
   

复制代码

1.3 考题只有自己转自己的另外一个端口：

1. [root@classroom ~]# firewall-cmd  --permanent --add-rich-rule='rule family=ipv4 source address=192.168.0.0/24 forward-port port=20000 protocol=tcp to-port=443'
   
2. success
   
3. [root@classroom ~]# firewall-cmd  --reload

复制代码