firewall使用配置

kkfgef

请问一下，添加一条IP段拒绝访问80端口规则：
firewall-cmd --permanent --add-rich-rule 'rule family=ipv4 source address=32.0.0.0/6 port port=80 protocol=tcp reject'
这样对吧，那么如何移除此条规则呢，还有如何批量导出和导入firewall添加了的规则？
另外，开启firewall后，是默认关闭所有端口吗（不小心systemctl enable firewalld，结果reboot后居然连接不上了！）？
为何firewall-cmd --query-port=3306/tcp --zone=public 没开启，却能访问到phpmyadmin这些数据库连接呢？
firewall比起iptable来强的多，但网上搜索资料太少...

licess

firewall不大了解