firewalld 的 zone 概念、service 与 port 两种放行方式、rich rule 的写法，以及和 iptables 的关系与迁移注意事项。