如何使用防火墙CentOS 7将一个子网路由到另一个子网

我有一个带有VPN主机和一个物理网络接口的CentOS 7系统。

我的物理网络接口已分配给public区域，而我的VPN请求正在处理中trusted。另外，我在docker容器中有一些服务器，路由到后一个区域。

我想让我的VPN和Docker容器具有Internet连接，同时保留10.8.0.0/24在zone上创建的子网trusted。

我正在考虑的解决方案涉及将请求从10.8.0.0/24子网转发到子网，再转发到物理接口，最好使用masquareding。如果您有更好的解决方案，我会接受的。

到目前为止，我的firewalld配置看起来像这样。

public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp2s0
  sources:
  services: ssh dhcpv6-client
  ports: 8080/tcp 23/tcp 1194/udp 80/tcp 443/tcp
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:


trusted (active)
  target: ACCEPT
  icmp-block-inversion: no
  interfaces: docker0
  sources: 10.8.0.0/24 2001:0db8:ee00:abcd::/64
  services: openvpn
  ports:
  protocols:
  masquerade: yes
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

对不起，我很抱歉，在此期间我还有其他事情要做，但我确实设法解决了问题。

但是，该解决方案令人失望。我唯一需要做的就是在公共场所伪装