网络数据包中包含源地址与目的地址,源地址是指是谁发出的这个数据包,目的地址是指是谁接受这个数据包,你说的域应该是一个区域的概念,比如把几个接口归属于可信区域,把几个接口归属于不可信区域。然后进行设置允许数据包由可信区域流向不可信区域。让不同的区域内的接口进行通信。