Firewalld, 영역의 모든 서브넷 열기

Question

방화벽에 대한 또 다른 질문입니다. 저는 이것을 간단한 말로 설명해줄 사람이 필요합니다. 왜냐하면 저는 수많은 게시물을 읽었고 여기서 무슨 일이 일어나고 있는지 모르기 때문입니다.

homeNetworkManager에서 영역을 활성화했습니다 .

그리고 방화벽에서 구성한 내용은 다음과 같습니다.

root@torann:~# firewall-cmd --get-default-zone
public

root@torann:~# firewall-cmd --get-active-zones
docker
  interfaces: docker0
home
  interfaces: enp3s0
  sources: 172.20.12.0/24
public
  interfaces: tun0 tun1 tun2 tun3 ppp0

root@torann:~# firewall-cmd --zone=home --list-all
home (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp3s0
  sources: 172.20.12.0/24
  services: 
  ports: 
  protocols: 
  forward: no
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 

root@torann:~# netstat -nlap|grep kdeconnect
tcp6       0      0 :::1716                 :::*                    LISTEN      1332/kdeconnectd    
udp6       0      0 :::1716                 :::*                                1332/kdeconnectd    
unix  3      [ ]         STREAM     CONNECTED     16007    1332/kdeconnectd     
unix  3      [ ]         STREAM     CONNECTED     19657    1332/kdeconnectd     
unix  3      [ ]         STREAM     CONNECTED     24604    1332/kdeconnectd     
unix  3      [ ]         STREAM     CONNECTED     16926    1332/kdeconnectd     
unix  3      [ ]         STREAM     CONNECTED     16925    1332/kdeconnectd     

root@torann:~# iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-N DOCKER
-N DOCKER-ISOLATION-STAGE-1
-N DOCKER-ISOLATION-STAGE-2
-N DOCKER-USER
-A FORWARD -j DOCKER-ISOLATION-STAGE-1
-A FORWARD -j DOCKER-USER
-A FORWARD -o docker0 -j DOCKER
-A FORWARD -i docker0 ! -o docker0 -j ACCEPT
-A FORWARD -i docker0 -o docker0 -j ACCEPT
-A FORWARD -o docker0 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A DOCKER-ISOLATION-STAGE-1 -j RETURN
-A DOCKER-ISOLATION-STAGE-2 -j RETURN
-A DOCKER-USER -j RETURN

그런데 왜 내 포트가 열려 있지 않습니까?

모든 포트에 전체 서브넷을 허용하면 안 되나요?

내가 도대체 ​​뭘 잘못하고있는 겁니까??

감사해요