linux – 使用Firewall-cmd在centos 7中创建特定于地址的限制

如何使用firewall-cmd工具(new firewalld)创建防火墙规则,以便限制特定网络仅访问一个服务并允许一个区域中的所有服务.

例如：

我只有一个接口eno1,它与公共区域相关联.在该区域上启用了Http和https服务.我想在该区域启用ssh访问但是我想限制对网络的ssh访问(例如100.0.0.0/8)

做这个的最好方式是什么？

解决方法

我搜索了答案,但我发现很多与我自己有关的问题没有答案.

经过深入研究,我找到了一个解决方法.这就是我做的

我添加了公共区域的界面

然后

sudo firewall-cmd --permanent --zone=public --add-service=http 
sudo firewall-cmd --permanent --zone=public --add-service=https
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="x.x.x.x/x" service name="ssh" log prefix="ssh" level="info" accept' 
sudo firewall-cmd --reload

注意：源地址可以是范围.只需指定网络掩码即可

由于未为公共区域添加ssh,因此默认情况下将阻止ssh.富规则将仅为该源ip启用它.

任何更好的解决方案请添加