我试图了解 Linux firewalld 区域背后的逻辑，以及它们的评估方式。
据我了解，区域被定义为接口和 IP 范围的列表，可以应用允许/拒绝规则。这样对吗？对于包含接口和附加 IP 范围的区域。即使流量将从该范围内的 IP 到达机器，但通过不同的接口，该区域允许的服务是否也将被允许用于 IP 范围？
以什么顺序评估区域？与两个（可能相互矛盾的）区域匹配的传入流量会发生什么情况？例如，区域“Z1”允许从给定接口到机器的 nfs，区域“Z2”拒绝来自 IP 的所有传入流量。通过“Z1”中定义的接口但从“Z2”中定义的 IP 到达机器的 NFS 流量会发生什么？