centos配置端口映射
安装iptables
# yum install iptables
开启端口转发功能
# echo 1 > /proc/sys/net/ipv4/ip_forward
配置端口转发，to-destination中配置目标转发机器的ip和端口号
# iptables -t nat -A PREROUTING -d 10.24.103.21 -p tcp --dport 27017 -j DNAT --to-destination 10.24.107.114:27017
# iptables -t nat -A POSTROUTING -j MASQUERADE
清除所有规则
# iptables -F
查看iptables所有命令
# iptables -h
centos配置防火墙
- 如果安装了防火墙，要注意防火墙中是否开启了对应的端口，如果端口没有被防火墙允许访问，映射是配置不通的，具体查看端口是否开放参见如下：
如果有需要安装防火墙命令
# yum install firewall
查询端口号80 是否开启：firewall-cmd --query-port=80/tcp
永久开放80端口号：firewall-cmd --permanent --zone=public --add-port=80/tcp
移除80端口号：firewall-cmd --permanent --zone=public --remove-port=80/tcp
--zone #作用域
--add-port=80/tcp #添加端口，格式为：端口/通讯协议
--permanent #永久生效，没有此参数重启后失效
查看防火墙状态
systemctl status firewalld.service
启动|关闭|重新启动 防火墙
systemctl [start|stop|restart] firewalld.service
注意：执行端口开放操作或者移除操作，必须重启防火墙
systemctl restart firewalld.service
需要添加并保存的端口号：
firewall-cmd --query-port=8088/tcp
firewall-cmd --permanent --zone=public --add-port=8088/tcp
firewall-cmd --permanent --zone=public --add-port=6379/tcp
firewall-cmd --permanent --zone=public --add-port=4369/tcp
systemctl restart firewalld.service