Зона firewalld

Зона firewalld — логический профиль конфигурации службы firewalld, определяющий, какой трафик допускается для связанных с ней сетевых интерфейсов или адресов источника. Конфигурация зоны может включать целевое действие, разрешённые службы, порты, протоколы, перенаправления и дополнительные правила. Один интерфейс обычно относится к одной зоне, тогда как правила по источнику позволяют применять зону к трафику от конкретных сетей или адресов. firewalld разделяет текущую конфигурацию времени выполнения и постоянную конфигурацию. Изменения времени выполнения не переносятся в постоянную автоматически: постоянные настройки задают отдельно с параметром --permanent либо сохраняют текущую конфигурацию командой --runtime-to-permanent. Зоны применяют на Linux-хостах с несколькими сетями, например для раздельной обработки внутреннего и внешнего трафика. Зона отличается от цепочки iptables: зона является высокоуровневой моделью доверия, а цепочка — упорядоченной последовательностью правил обработки пакетов.