Firewall 能将不同的网络连接归类到不同嘚信任级别Zone 提供了以下几个级别

drop: 丢弃所有进入的包，而不给出任何响应
block: 拒绝所有外部发起的连接允许内部发起的连接
public: 允许指定的进入連接
external: 同上，对伪装的进入连接一般用于路由转发
dmz: 允许受限制的进入连接
I workk: 允许受信任的计算机被限制的进入连接，类似I workkgroup
internal: 同上范围针对所囿互联网用户

Firewall 能将不同的网络连接归类到不同嘚信任级别Zone 提供了以下几个级别

drop: 丢弃所有进入的包，而不给出任何响应
block: 拒绝所有外部发起的连接允许内部发起的连接
public: 允许指定的进入連接
external: 同上，对伪装的进入连接一般用于路由转发
dmz: 允许受限制的进入连接
I workk: 允许受信任的计算机被限制的进入连接，类似I workkgroup
internal: 同上范围针对所囿互联网用户