NAT기능 활성화

 

 

리눅스 자체 NAT기능 활성화

echo "net.ipv4.ip_forward = 1" > /etc/sysctl.d/ip_forward.conf

#Linux Kernel에서 ip_forward 활성화

sysctl -p /etc/sysctl.d/ip_forward.conf

#활성화 확인

firewall-cmd --permanent --direct --add-rule ipv4 nat POSTROUTING 0 -o ens192 -j MASQUERADE
#외부 인터넷과 연결된 NIC에 NAT 활성화

firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i ens224 -o ens192 -j ACCEPT
#내부 NIC카드로 오는 트레픽을 외부 인터넷과 연결된 NIC 카드로 전송허용

firewall-cmd --permanent --direct --add-rule ipv4 filter FORWARD 0 -i ens224 -o ens192 -m state --state RELATED,ESTABLISHED -j ACCEPT
#상태 코드 ESTABLISHED는 현재 연결이 이루어진 상태, RELATED는 재연결을 의미함

 

firewall-cmd --reload

#Permanent 옵션을 사용했음으로 반드시 reload 할 것