相关疑难解决方法(0)

在 linux 联网机器上，我想限制允许访问它的“公共”区域（防火墙概念）上的地址集。所以最终的结果是没有其他机器可以访问任何端口或协议，除了那些明确允许的，有点混合

  --add-rich-rule='rule family="ipv4" source not  address="192.168.56.120" drop'

  --add-rich-rule='rule family="ipv4" source not  address="192.168.56.105" drop'

上面的问题是，这不是一个真正的列表，它会阻止所有内容，因为如果它的一个地址与另一个地址不同而被阻止，则会产生意外的“全部删除”效果，我将如何“取消阻止”特定的非连续集？source 是否接受地址列表？到目前为止，我在查看文档或谷歌结果时没有看到任何内容。

编辑：我刚刚创建了这个：

# firewall-cmd  --zone=encrypt --list-all
encrypt (active)
  interfaces: eth1
  sources: 192.168.56.120
  services: ssh
  ports: 6000/tcp
  masquerade: no
  forward-ports: 
  icmp-blocks: 
  rich rules: 

但是我仍然可以到达端口 6000，因为 .123 我的意图是如果未列出源，则它应该无法到达任何服务或端口