2、Firewalld区域概念
相较于传统的iptables防火墙,firewalld支持动态更新,并加入了区域zone的概念
2.1、什么是区域
简单来说,区域就是firewalld预先准备了几套防火墙策略集合(策略模板),用户可以根据不同的场景而选择不同的策略模板,从而实现防火墙策略之间的快速切换
专有网络(禁止访问Google)
家庭网络(禁止访问video)
公有网络(正常聊天)
2.2、区域与接口
一个网卡仅能绑定一个区域,比如:eth0-->A区域
但一个区域可以绑定多个网卡,比如:B区域-->eth0、eth1、eth2
可以根据不同的策略来配置不同的规则,可以根据来源的地址设定不同的规则,比如:所有人能访问80端口,但只有公司的IP才允许访问22端口