centos7 中 firewall 如何禁止指定 ip 的端口

景博

服务器是 centos7，防火墙是 firewall，配置了多个 ip，想禁止其中一个 ip 的 80 端口，只允许某一个外部 ip 访问这个 80 端口，规则应该怎么写呢？谢谢各位大神。

mobisww

这简单问题百度不会查,还是告别Linux吧

ohmyga

同等大佬教程

hyllgf

普通规则给不了这么复杂的，用rich-rule

firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family="ipv4"
  source address="1.1.1.1/32"
  port protocol="tcp" port="80" accept'