我无法获得附属于这些区域的资源的区块服务。 我想知道source-> zone <-service的目的是什么..！
我试图使用默认区域作为启用less量服务的放置区域。 它工作正常。 但是，我希望ICMP拒绝来自networking掩码（例如172.128.0.0/16）的数据包，但是在启用了一些服务的情况下，放弃其他所有内容。 所以我把networking掩码添加到块区域的源列表中，并启用了上述服务。 但我不能得到任何服务工作的这些源地址..！
我很困惑！ 帮帮我？
防爆。
block interfaces: sources: 172.128.0.0/16 services: bacula bacula-client dhcpv6-client ssh http ports: masquerade: no forward-ports: icmp-blocks: rich rules: drop (default, active) interfaces: em1 sources: services: bacula bacula-client dhcpv6-client ssh http ports: masquerade: no forward-ports: icmp-blocks: rich rules: