zbfw 考试重点

Kyon

zone--领域
将各个端口放入zone中
zone和zone之间可以执行策略：
forward 、drop、inspect
zone的缺省规则
1、相同zone的端口可以双向通讯
2、不同zone的端口缺省不能互相通讯   但是可以同构定义策略是先按需通讯
3、不属于任何zone的端口可以和不属于任何zone的端口通讯
    但是不属于任何zone的端口永远不能与属于某个zone的端口通讯
Easyinlab Welcome