안녕하세요 

세팅을 열심히 해보았으니 잘 안되어 질문드립니다

목표는 외부에서 5153 포트로 원격데스크탑 접속시 내부의 가상화PC(192.168.122.134 3389)로 포트포워딩 하여 접속할 수 있도록 하려고 합니다

작업환경은 아래와 같습니다

OS : CENTOS7.9

서버 : 단독서버(고정IP)

가상화 : KVM을 통한 윈도우10가상화

가상화PC정보 : 192.168.122.134 , 원격데스크탑활성화(3389포트)

[참고]

서버 상단에 방화벽 없으며 서버 상단은 바로 ISP입니다. 서버 내부 방화벽은 firewalld 만을 사용합니다.

(참고로 ISP에서 5153포트가 막혔는지 확인했으나 막혀있지 않습니다)

[외부에서 접속하기 위해 포트포워딩 세팅]

1. 포트포워딩 가능여부 확인

   # sysctl net.ipv4.ip_forward (결과 : net.ipv4.ip_forward = 1)

2. 존과 인터페이스 확인

   # firewall-cmd --get-active-zones (결과 : public 존, em0 인터페이스)

3. 5153포트 열기

   # firewall-cmd --permanent --zone=public --add-port=5153/tcp

4. 포트포워딩

   # firewall-cmd --permanent --zone=public --add-forward-port=port=5153:proto=tcp:toport=3389:toaddr=192.168.122.134

5. 외부에서 내부 네트웍 접근가능하게 세팅

   # firewall-cmd --permanent --zone=public --add-masquerade 

6. 방화벽 재설정 

   # firewall-cmd --reload

[참고] 위 방화벽 세팅은 아래 URL을 참고하였습니다

https://m.blog.naver.com/PostView.naver?isHttpsRedirect=true&blogId=webmcr&logNo=221362020592 

위 세팅 이후 아래와 같은 상태입니다.

1. 외부, 내부(127.0.0.1) 모두 5153포트로 접속 불가 (telnet 에러메시지 : Connection refused)

2. 서버 내부 telnet 에서 192.168.122.134 3389 로 접속 가능

3. 서버의 gnome 에서 원격데스크탑으로 192.168.122.134 3389 로 접속 가능

즉, 5153포트를 192.168.122.134 3389 로 포트포워딩까지 세팅은 되어있으나 5153 포트로 접속이 안되는 상태입니다

여기까지 제가 시도한 상태입니다 

고수님의 도움 부탁드립니다^^;