相关疑难解决方法(0)

我之前问过如何在运行wireguard服务的VPS上转发端口，以ufw和iptables作为管理。

我必须这样做：

（56000是我选择的随机端口）（10.66.66.2是wireguard的内部ip）

ufw route allow proto tcp to 10.66.66.2 port 56000

然后我会这样做来实际使用 iptables 转发端口：

iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 56000 -j DNAT --to-destination 10.66.66.2

我有办法实现这一firewalld目标吗？这样我就不必将转发分成两个地方？

这里是否使用伪装/是否需要？因为我不知道它有什么作用，也不知道它有什么用。

VPSwireguardwg0conf供参考：

Address = 10.66.66.1/24,fd42:42:42::1/64
ListenPort = 49503
PrivateKey = ***


[Peer]
PublicKey = ***
PresharedKey = ***
AllowedIPs = 10.66.66.2/32,fd42:42:42::2/128