RHCE 学习笔记（31) - 防火墙 （下）

firewalld里面勾选 Masquerade Zone 就行了，这个时候我的服务器会自动把两个子网的IP做NAT映射 随便找了台实验的windows 服务器，把网关地址指向我的rheltest 地址 已经可以成功的ping 到外网了 最后，看看 SELinux 端口的上下文。之前我们说了文件有上下文，端口其实也有。 比如，修改 httpd.conf文件，把 Listen 80 注释掉，新加个L

>>阅读原文<<