我一直在努力通过一些奇怪的 （对我）firewalld错误，但现在看到我想要的防火墙行为。 但是，对我来说，有什么作品似乎是drop区和trusted
[root@douglasii ~]# firewall-cmd --get-active-zones drop interfaces: eth0 veth879317c vethaff7c39 vethb2fec6e trusted sources: 192.168.0.0/16 [root@douglasii ~]# firewall-cmd --zone=drop --list-all drop (default, active) interfaces: eth0 veth879317c vethaff7c39 vethb2fec6e sources: services: ssh ports: 443/tcp 80/tcp masquerade: no forward-ports: icmp-blocks: rich rules: [root@douglasii ~]# firewall-cmd --zone=trusted --list-all trusted interfaces: sources: 192.168.0.0/16 services: ssh ports: 443/tcp 80/tcp masquerade: no forward-ports: icmp-blocks: rich rules:
我的印象是，你使用set-default-zone一次set-default-zone一个set-default-zone 。 我看到哪一个我得到“主动”标签。 情况不是这样吗？ 在任何时候可以有多个firewalld区域活动？ 他们都同时申请吗？ 什么是默认区域？ 通过阅读FirewallD上的文档 ，我不清楚。
从我最近的经验，你可以有
因此，如果您有多个接口，您可以将每个接口分配给其自己的区域，或将所有接口分配给一个区域，则独立处理各个区域（从而接口），并且仍然有一个与接口分配不同的默认区域。 我相信默认的区域会派上用场，可以捕获未分配给任何区域的界面。