CentOS FTP Server端口轉發設置

在CentOS上設置FTP服務器的端口轉發，通常需要使用iptables或firewalld這樣的防火墻工具。以下是使用這兩種工具進行端口轉發的基本步驟：

使用iptables進行端口轉發

1. 登錄到CentOS服務器。

2. 檢查iptables狀態：

   sudo systemctl status iptables
   

3. 啟用IP轉發（如果尚未啟用）： 編輯/etc/sysctl.conf文件，找到并取消注釋以下行：

   net.ipv4.ip_forward=1
   

   然后應用更改：

   sudo sysctl -p
   

4. 設置端口轉發規則： 假設你想將外部端口21（FTP標準端口）轉發到內部服務器的端口21：

   sudo iptables -t nat -A PREROUTING -p tcp --dport 21 -j DNAT --to-destination <內部服務器IP>:21
   sudo iptables -t nat -A POSTROUTING -p tcp -d <內部服務器IP> --dport 21 -j MASQUERADE
   

5. 保存iptables規則： CentOS 7及以上版本使用firewalld作為默認防火墻，但你可以使用iptables-persistent來保存規則：

   sudo yum install iptables-services
   sudo systemctl enable iptables
   sudo systemctl start iptables
   sudo netfilter-persistent save
   sudo netfilter-persistent reload
   

使用firewalld進行端口轉發

1. 登錄到CentOS服務器。

2. 檢查firewalld狀態：

   sudo systemctl status firewalld
   

3. 啟用firewalld服務（如果尚未啟用）：

   sudo systemctl enable firewalld
   sudo systemctl start firewalld
   

4. 添加端口轉發規則： 使用firewall-cmd命令添加端口轉發規則：

   sudo firewall-cmd --permanent --zone=public --add-forward-port=port=21:proto=tcp:toport=21:toaddr=<內部服務器IP>
   

5. 重新加載firewalld配置：

   sudo firewall-cmd --reload
   

6. 驗證規則是否生效：

   sudo firewall-cmd --list-all
   

請確保將<內部服務器IP>替換為你的FTP服務器的內部IP地址。此外，根據你的具體需求，可能需要調整端口號和其他參數。

完成這些步驟后，你的CentOS服務器應該能夠將外部FTP請求轉發到內部FTP服務器。