firewalld防火墙区（ZONE）概念

Firewalld的区
1、trusted 区 受信任区。

接受所有网络连接。该区绑定的规则（如：网卡、源网段、服务等）不受防火墙阻挡，所有流量均可通过。

2、internal 区 用于内部网络。

3、home 区 用于家庭区域。

4、work 区 用于工作区域。

internal、home、work 这 3 个区你基本上相信网络上的其他计算机不会损害你的计算机。只接受选定的传入连接。

5、dmz 区 用于在非军事区内可公开访问但对内部网络有限制访问的计算机。只接受选定的传入连接。

6、external 区 用于启用伪装的外部网络，特别是路由器。你不相信网络上的其他计算机不会损害你的计算机。只接受选定的传入连接。

7、public 区 在公共场所使用。你不相信网络上的其他计算机不会损害你的计算机。只接受选定的传入连接。

8、block 区 任何传入的网络连接将被拒绝，IPv4和IPv6将分别发送icmp-host- forbid消息和icmp6-adm- forbid消息。只有在这个系统内发起的网络连接是可能的。

9、drop 区 任何传入的网络数据包被丢弃，没有应答。只可能传出网络连接。