端口转发
1.开放8056端口：
firewall-cmd --add-port=8056/tcp
2.二转发端口，将本服务的8056端口转发到ip地址为XXX.XX.XX.XXX的3356端口上,只能使用IP地址，不能使用主机名：
firewall-cmd --permanent --zone=public --add-forward-port=port=8056:proto=tcp:toaddr=xxx.xx.xx.xxx:toport=3356
3.重新启动服务，让规则生效：
systemctl start firewalld.service //方法一，重新启动 firewall-cmd --reload //方法二，重新加载
常用命令：
firewall-cmd --zone=public --list-ports -列出所有类型public 的端口 firewall-cmd --zone=public --list-ports -列出所有类型public 的端口 firewall-cmd --list-ports --列出所有信息 firewall-cmd --remove-port=8056/tcp --临时删除端口 firewall-cmd --zone=public --remove-port=8005/tcp --permanent --永久删除卡对外开放的端口 firewall-cmd --permanent --zone=public --remove-forward-port=port=8056:proto=tcp:toaddr=xxx.xx.xx.xxx:toport=3356 --删除转发规则
CentOS7 中使用 firewall-cmd端口转发以及常用命令
原文：https://www.cnblogs.com/navysummer/p/12597646.html