linux7防火墙端口映射,使用centos7防火墙firewall实现端口映射，实现远程内网3389桌面...

本是为了解决linux远程连接windows桌面的问题。转来转去，搞成了端口映射和防火墙。我也不想麻烦啊。尝试了网上说的各种，rdesktop和FreeRDP(FreeRDP是开源的远程桌面系统)，都没有实验成功。原因是什么？这些软件都要有linux界面环境的支持。而我现在的机器性能有限不敢装界面，所以就放弃吧。干脆使用端口用转发实现吧。里边涉及了端口转发，NAT地址转化，firewall防火墙操作知识。

上边是实验图。懒得画了。借用了网上的图形，192是我的内网，图上是10的内网。

首先要理解两个概念性的东西：

POSTROUTING是源地址转换，要把你的内网地址转换成公网地址才能让你上网。

PREROUTING是目的地址转换，要把别人的公网IP换成你们内部的IP，才让访问到你们内部受防火墙保护的机器。

操作过程

1、启用IP转发

vim /etc/sysctl.conf

net.ipv4.ip_forward = 1

sysctl -p #命令生效

防火墙可以实现伪装IP的功能

firewall-cmd --query-masquerade # 检查是否允许伪装IP

firewall-cmd --add-masquerade # 允许防火墙伪装IP

设置IP地址伪装

firewall-cmd --zone=drop --add-masquerade --permanent

端口映射firewall-cmd --zone=drop --add-forward-port=port=33890:proto=tcp:toaddr=192.168.1.100:toport=3389 --permanent

网络有去有回，现在设置一下回来的路咋么走。

设置IP地址伪装

firewall-cmd --zone=internal --add-masquerade --permanent

设置NAT规则，准确来讲是SNATfirewall-cmd --zone=internal --permanent --direct --passthrough ipv4 -t nat POSTROUTING -o ens224 -j MASQUERADE -s 192.168.1.110/32

direct是直接指定规则到 ens224 INPUT链

配置文件在cat /etc/firewalld/direct.xml中。

[root@localhost ~]# firewall-cmd --reload

success

linux7防火墙端口映射,使用centos7防火墙firewall实现端口映射，实现远程内网3389桌面...相关推荐

linux contos7防火墙加端口,Linux：centos7防火墙开放端口
Centos升级到7之后,发现无法使用iptables控制Linux的端口,google之后发现Centos 7使用firewalld代替了原来的iptables.但是在CentOS7中也可以ipta ...
linux防火墙开放所有端口命令,linux centos7 防火墙及端口开放相关命令
一.防火墙相关命令 1.查看防火墙状态 : systemctl status firewalld.service 注:active是绿的running表示防火墙开启 2.关闭防火墙 :systemct ...
linux开机启动端口转发,Linux下使用 Firewall 进行端口转发；IPv6端口转发
直接SSH下操作即可. 一.Firewall IPv4端口转发开启IPV4转发 echo 1 > /proc/sys/net/ipv4/ip_forward 开启firewalld防火墙 sy ...
windows11内网3389端口映射到公网windows server 2012并访问远程桌面
1.准备工具lcxwin.exe 在公网服务器windows server 2012 执行51端口监听并转发到33891端口 lcxwin -listen 51 33891 2.在内网windows1 ...
centos7查看当前端口_「Centos7开放及查看端口」- 海风纷飞Blog
1.开放端口 firewall-cmd --zone=public --add-port=5432/tcp --permanent # 开放5432端口 firewall-cmd --zone=pu ...
天翼云内网服务器映射端口,天翼云服务器创建对等连接（不同账户组内网）
pc6a学习分享小白有2台不同账户下的天翼云服务器.现在的需求是组建内网.不走公网连接.这里需要用到的功能为虚拟私有云 – 对等连接.组建内网的好处是不消耗公网连接宽带,且内网为1000M宽带. 天翼 ...
路由器_内网端口映射
路由器_内网端口映射,nat_端口映射_工具_软件_远程桌面_连接端口_花生壳_个人_FTP_服务器_WEB站点 1.让(家里)宿舍自己的电脑跟公司(外地)的电脑互相远程桌面连接(免得每次COPY东 ...
路由器端口映射怎么设置？内网IP不能映射怎么办？
使用路由器后,Internet用户无法访问到局域网内的主机,因此不能访问内网搭建的Web.FTP.Mail等服务器.路由器端口映射功能可以实现将内网的服务器映射到Internet,从而实现服务器对外 ...
红蓝对抗之隧道技术第一篇（内网穿透、端口映射端口转发、Netsh端口转发、CS正反向连接多层内网、Burp设置上游代理访问内网、MSF protfwd端口转发/重定向）
文章目录隧道应用端口映射&端口转发 Netsh端口转发 Netsh端口转发meterpreter CS正向连接多层内网 CS反向连接多层内网 Burp设置上游代理访问内网 MSF prot ...

linux7防火墙端口映射,使用centos7防火墙firewall实现端口映射，实现远程内网3389桌面...

linux7防火墙端口映射,使用centos7防火墙firewall实现端口映射，实现远程内网3389桌面...相关推荐

最新文章

热门文章