第 22 章 使用 firewalld 为流量分类配置区域优先级

验证

• 显示两个流量类型的优先级值：

  # firewall-cmd --permanent --info-zone example-zone
  
  example-zone
    target: default
    ingress-priority: -10
    egress-priority: -10
    ...
    icmp-block-inversion: no
    ...
    services: dhcpv6-client mdns samba-client ssh
    ...
    forward: yes
    masquerade: no
    ...

  此设置确保流量在被分类到其他区域之前先被分类到 example-zone 。