其实 Zone 就是为了方便预先定义好的一组规则，让用户根据当前服务器所在网络中的位置(内网，公网)的受信任程度来选取不同 Zone 默认规则。但需要注意的是，一个网络连接只能被一个 zone 处理，但一个 zone 可以用于多个网络连接。
预先定义的 zone 规则被放在 /usr/lib/firewalld/zones/ 目录下。当修改 zone 的规则时，这些 zone 会被拷贝到 /etc/firewalld/zones/ 目录下，实际生效的防火墙会在该目录下的文件。
对于每一个 zone 都有一个默认的行为(target)，来处理流入的流量。每个 target 会有四个选项：default, ACCEPT, REJECT 和 DROP.
ACCEPT 除了被明确写好的规则，会接受所有流入的数据包。
REJECT 除了被明确写好允许的规则，会拒绝所有流入的数据包, 会给发起连接的机器回复被拒绝的消息。
DROP 除了被明确写好允许的规则，会拒绝所有流入的数据包, 不会给发起连接的机器回复任何消息。
下面是对常见 Zone 的