CentOS 7を使い始めた頃、firewalldではdirectルールに設定を書いていた。zoneの考え方に慣れず、以前のように iptables ライクに設定を書くことができるため、作法が良くないのかもしれないが、そんな使い方をしていた。DNATやOUTPUTに関する設定も必要だっ…