====== firewall-cmd コマンドを用いたNAT設定 ======
[[:linux|Linux]]

===== 設定 =====
==== インタフェースの作成 ====
まず、仮想マシンとホストマシンをつなぐためのブリッジインタフェースを作成する。
con-nameを指定しない場合はbridge-xxxという接続名になる。
<code bash>
nmcli con add type bridge ifname internal
</code>

次に、このブリッジインタフェースにIPアドレスを割り当てる。
<code>
nmcli con mod bridge-internal ipv4.addresses 10.0.0.254/24
</code>

メソッドを手動に切り替える
<code>
nmcli con mod bridge-internal ipv4.method manual
</code>

インタフェースを有効化する
<code>
nmcli con up bridge-internal
</code>

IPマスカレードを設定
<code>
firewall-cmd --zone=external --add-masquerade
</code>

追記中。