小编oO.*_*O.o的帖子

来自firewalld手册页：

\n

\xe2\x80\x93permanent [\xe2\x80\x93zone=zone] --set-target=target\n 设置永久区域的目标。目标是以下之一：默认、接受、删除、拒绝

\n

默认目标是 REJECT。是否可以将默认目标更改为 DROP？如果不是，为什么总是存在 REJECT 的默认选项？

我使用的是CentOS 7.4

我知道我可以以任何我想要的方式配置防火墙，而无法更改默认目标，但我想知道如何更改它（如果可能）。