Firewall-cmd端口转发

# 打开本机端口
firewall-cmd --permanent --zone=public --add-port=61080/tcp

# 添加转发规则
firewall-cmd --permanent --add-forward-port=port=本机端口:proto=协议名称(可选tcp/udp/icmp):toaddr=目标IP:toport=目标端口

# 将本机61080端口的TCP数据包转发到223.5.5.5:53
firewall-cmd --permanent --add-forward-port=port=61080:proto=tcp:toaddr=223.5.5.5:toport=53

# 打开网络伪装(非常重要！很多教程都没写，导致转发不成功)
firewall-cmd --zone=external --permanent --add-masquerade 
firewall-cmd --zone=public --permanent --add-masquerade 

# 载入设置
firewall-cmd --reload

参考链接：

1. https://stackoverrun.com/cn/q/12271042