准备工作：virtualBox，centos7，桥接模式在virtualBox上安装Centos7设置静态IP（省略），输入命令service network restart，能够ping通 /etc/sysctl.conf里加入net.ipv4.ip_forward = 1；输入命令sysctl -p生效 使用firewalld实现映射功能：
5.1输入命令，启动firewalld功能：systemctl start firewalld；
5.2永久打开端口（示例端口3000/tcp）：firewall-cmd --add-port=3000/tcp --permanent
5.3重新加载生效：firewall-cmd --reload；可以使用firewall-cmd --list-ports查看打开的端口
5.4永久添加映射规则：firewall-cmd --add-forward-port=port=3000:proto=tcp:toaddr=192.168.2.2:toport=8080 --permanent
5.5重新加载生效：firewall-cmd --reload；可以使用firewall-cmd --list-forward查看映射规则
5.6永久允许防火墙伪装ip：firewall-cmd --add-masquerade --permanent
5.7重新加载生效：firewall-cmd --reload
参考文章
[1] https://jingyan.baidu.com/article/54b6b9c09dfe2a2d583b4731.html
[2] https://blog.csdn.net/u010129448/article/details/51986904
[3] https://blog.csdn.net/Honnyee/article/details/81535464
[4] https://www.jb51.net/article/112698.htm