开启NAT（一辈子只需要执行一次）
firewall-cmd --add-masquerade --permanent
添加转发
1.开放TCP端口转发（本机端口31002转发到 10.0.1.2:3389）
firewall-cmd --add-forward-port=port=31002:proto=tcp:toport=3389:toaddr=10.0.1.2 --permanent
2.开放UDP端口转发（本机端口31002转发到 10.0.1.2:3389）
firewall-cmd --add-forward-port=port=31002:proto=udp:toport=3389:toaddr=10.0.1.2 --permanent
3.开放TCP和UDP端口（开放端口31002 的TCP和UDP）
firewall-cmd --add-port 31002/tcp --permanent
firewall-cmd --add-port 31002/udp --permanent
4.重载应用配置（配置完毕后必须进行这一步）
firewall-cmd --reload
其余操作
1.如果不生效检查一下 协议是否开启转发（编辑文件：/etc/sysctl.conf ），保存后执行：sysctl -p
net.ipv4.ip_forward = 1
2.批量开放端口
firewall-cmd --add-port 30000-40000/tcp --permanent
firewall-cmd --add-port 30000-40000/udp --permanent
3.查看所有映射情况
firewall-cmd --list-all
删除操作
1.删除端口转发(40000端口转发到10.0.2.24的3389 TCP协议转发)
firewall-cmd --remove-forward-port=port=40000:proto=tcp:toport=3389:toaddr=10.0.2.24 --permanent