--get-zone-of-interface:查看网卡所属区域

--zone=public --query-service=[ssh/http...]:查看防火墙是否允许此服务开启流量