华南俳烁实业有限公司

例如，我刪除了用戶訪問http服務的權限，但是允許訪問80端口，效果是一樣的

前面也說道了，物理網卡（這里叫interface，接口）只能接入一個Zone里面

默認接入的Zone是public，如果我再試圖分配到其他Zone，就會提示沖突。

刪除當前接口的綁定，就可以分配了

如果是一個新建的網卡，或者我就手動清空了，如下所示，那對應的規(guī)則如何匹配？

如果某個接口不屬于任何Zone，那么這個接口的所有數(shù)據包使用默認的Zone的規(guī)則，這里也就是public的規(guī)則。

因此可以繼續(xù)訪問網頁

如果覺得每次都要刪除添加比較麻煩，可以直接使用 change-interface 修改網卡所在的zone

比如我把接口移到了trusted zone，那這個網卡對應的所有服務都是可以允許的。