將iptables規則轉換爲防火牆cmd規則

Question

我一直在努力爲中央rsyslog系統實施名爲「logalyze」的監視軟件。爲此，我安裝了運行firewalld的Centos7服務器。

我需要將iptables命令轉換爲Centos7 firewalld命令。

iptables的-t NAT -A PREROUTING -p UDP --destination端口514 -j REDIRECT --to端口1670

此規則是指定here中央系統日誌服務器監視的配置的一部分。

Answer 1

有兩個選項，你可以試試，

1. 一個禁用firewalld並開始使用iptables的一些還是你熟悉firewalld。 要做到這一點，

   • systemctl禁用firewalld
   • systemctl啓用的iptables（iptables的安裝後）

您可以用iptables命令本身。

第二個方案 - Firewalld命令

firewall-cmd --permenent --direct --add-rule ipv4 nat PREROUTING 0 -p udp --dport 514 -j REDIRECT --to-ports 1670

以上firewalld CMD會做你的目的。