Firewalld drop zone?

Schönen guten Tag,

ich experimentiere gerade mit Firewalld herum, und bin etwas verwirrt.

Laut Beschreibung: "drop

Any incoming network packets are dropped, there is no reply. Only outgoing network connections are possible."

Jetzt ist es so, dass wenn ich mein Interface der Zone drop hinzufüge, ich trotzdem Antworten auf meine Anfragen bekomme (z.B. apt download nginx).

Ist mit der Beschreibung gemeint, dass jedes nicht erwartete Paket fallengelassen wird oder wirklich jedes und ich habe etwas fehlkonfiguriert?

danke im Voraus : )

Answer 1

[Sparrow75]

Ausgehender traffic und Pakete die zurückkommen und zu dieser session gehören, werden nicht gedropt.

Versucht jemand aus dem Internet eine verbinfung zu deinen Systemen zu initiieren, so werden diese gedropt

Dh nur deine Systeme können von intern nach draußen eine session initiieren.

Das ganze nennt sich stateful firewall.