1) 查询有多少个zone, 名称分别叫什么 2) 查询 default zone 3) 查询 active zone 4) 创建httpd 服务, 让监听 二个端口 8800 和 8881 add-port 方式允许 访问其中一个端口。 然后用curl 命令或者浏览器访问。 把网卡ens33或者eth0 分配到trusted zone ,上述二个端口。分别再访问一次。 把网卡接口恢复 public zone 5) 在firewall-config 创建端口转发。 创建新端口 8889 让他转发给本机8881端口。