将浮动IP转发到内部端口

Question

我有3个浮动IP：10.10.1.2、10.10.1.3和10.10.1.4，物理IP：10.10.1.1。那10.10.1.1有3个开放的端口：9001、9002、9003

是否可以将那些浮动IP转发到那些端口？像10.10.1.2将被转发到10.10.1.1:9001一样，10.10.1.3将被转发到10.10.1.1:9002和10.10.1.4将被转发到10.10.1.1:9003。

PS：在CENTOS7上使用Firewalld服务

Answer 1

在firewall-cmd forward rules for interface with multiple IPs?

寻找答案

或尝试类似firewall-cmd --add-rich-rule='rule family=ipv4 destination address=10.10.1.2 forward-port port=1-64000 protocol=tcp to-port=9001 to-addr=10.10.1.1 '