如何使用firewalld来配置区域

1、首先通过定义的源IP和/或网络接口将入站流量分类到不同区域，每个区域基于指定的准则按自己配置去通过或拒绝包，交互式修改netfilter允许防火墙独立于存储在XML中的永久配置而进行改变。

3、然后列出活动的区域在缺省配置中，firewalld设置所有接口为public区域，并且不对任何区域设置源，其结果是public区域是唯一的活动区域。

5、然后public区域是默认区域并且它是活动的，它至少有一个接口或源分配给它，通过运行firewall-cmd --get-services得到一个防火墙预定义服务的详细列表。