firewalld zone

###
# firewalld是centos7以及以后的版本要使用过的机制
# systemctl disable iptables 禁止开机 自启
# systemctl stop iptables   停掉iptables
###

###
# firewalld 默认有9个zone，Rocky linux8有10个zone，zone是firewalld的一个单位，默认zone为public，每个zone就是一个规则集

# systemctl enable firewalld 开机自启
# systemctl start firewalld  开启firewalld防火墙

# firewall-cmd --get-zones  查看所有的zone
# block(限制)任何接受的网络连接都被IPV4的icmp-host-prohibited信息和IPV6的icmp-adm-prohibited信息所拒绝
# dmz(非军事区)用于你的非军事区内的电脑，此区域内可公开访问，可以有限的进入你的内部网络，仅仅接收经过选择的连接
# drop(丢弃)任何接收的网络数据包都被丢弃，没有任何回复，仅能有发送出去的网络连接
# external(外部)特别是为路由器启用了伪装功能的外部网，你不能信任来自网络的其他计算，不能相信他们不会对你的计算机造成危害，只能接收经过选择的连接
# home(家庭)用于家庭的网络，可以基本信任网络内的其他计算机不会危害你的计算机，仅仅接收经过选择的连接
# internal(内部)用于内部网络，可以基本上信任网络内的其他计算机不会威胁你的计算机，仅仅接收经过选择的连接
# nm-shared
# public(公共)在公共区域内使用，不能相信网络内的其他计算机不会对你的计算机造成危害，只能接收经过选取的连接
# trusted(信任)可接收所有的网络连接
# work(工作)用于工作区，可以基本相信网络内的其他电脑不会危害你的电脑，仅仅接收经过选择的连接

# firewall-cmd --get-default-zone  查看默认的zone