Centos7内网服务器配置firewalld上外网
👉 本文共约426个字，系统预计阅读时间或需2分钟。
引言
有A和B 2台linux机器，A和B可以互通，但是A可以上百度，B不能上百度，那么如何才能让B也上百度呢？？？
环境介绍
环境：
服务器A可以上外网：内网192.168.6.22；外网172.17.254.100
服务器B只能上内网：内网192.168.6.23
需求：
本人提供Oracle、MySQL、PG等数据库的培训和考证业务，私聊QQ646634621或微信db_bao，谢谢！
如何配置，才可以让服务器B也可以上外网？？？
配置
A服务器配置
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 | # 开启ip_forward转发 echo 1 > /proc/sys/net/ipv4/ip_forward echo "net.ipv4.ip_forward = 1" >> /etc/sysctl.conf sysctl -p /etc/sysctl.conf sysctl -p # 安装防火墙组件 yum install -y firewalld iptables-services # 必须开启防火墙，并开放所有端口 systemctl start firewalld systemctl enable firewalld systemctl status firewalld firewall-cmd --add-port=0-65535/tcp --permanent firewall-cmd --add-port=0-65535/udp --permanent firewall-cmd --reload firewall-cmd --list-ports # 转发内网段的流量 firewall-cmd --add-masquerade --permanent firewall-cmd --permanent --direct --passthrough ipv4 -t nat -I POSTROUTING -j MASQUERADE -s 192.168.6.0/24 firewall-cmd --reload |
B服务器配置
在需要访问外网的内网服务器上添加192.168.6.22为默认网关即可访问外网了：
1 2 | -- route delete default gw 0.0.0.0 route add default gw 192.168.6.22 |
若可以ping通8.8.8.8，而不能ping通百度，则可以配置如下文件：
1 2 3 4 | echo " nameserver 114.114.114.114 nameserver 8.8.8.8 " > /etc/resolv.conf |
