使用 Firewalld 为 VM 配置 1:1 Nat

Question

我已经在我的服务器中设置了 2 个虚拟机，我正在尝试在 CentOS 7 上使用 firewalld 为它们设置 1:1 NAT。目前两个虚拟机都在一个虚拟网桥（virbr0、vnet0、vnet1）后面，我已经制作了副本与它们一起使用的每个 IP 的 NIC。我想这样设置：

eth0:0（公网IP）-----> vnet0（内部IP）；eth0:1 (公网IP) -----> vnet1 (内部IP)

我理解的方式是我正在寻找 1:1 NAT，但我不确定如何设置它。我最初使用网桥配置了所有内容，但托管服务提供商不允许网络上的网桥，虚拟网卡的虚构 mac 将所有内容都从网络中删除。

我已经尝试了一些东西，但我对 firewalld 还不是很满意。

Answer 1

NAT 在防火墙/路由器级别完成。

根据您的防火墙/路由器，您可以设置 1:1 NAT，唯一要记住的是您只能将一个端口设置为一个 IP。

因此，如果您有 2 个 Web 服务器，则必须运行不同的端口（80 除外）才能使 NAT 工作。