Centos7.5常用FIREWALL-CMD命令集

firewalld设置NAT规则上网

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address=192.168.0.0/16 masquerade'
为默认区域添加NAT规则,允许指定192.168.0.0/16上网

firewall-cmd --direct --passthrough ipv4 -t nat -A POSTROUTING -s 192.168.88.0/24 -o ens32 -j SNAT --to 192.168.9.37

firewall-cmd --zone=public --add-masquerade