/roles/zone_firewall/defaults/