AlmaLinux9使用防火墙过滤地址段

首先确保防火墙是开启状态：

systemctl status firewalld

开启防火墙：

systemctl start firewalld

关闭防火墙：

systemctl stop firewalld

开机启动防火墙：

systemctl enable firewalld

取消开机启动防火墙：

systemctl disable firewalld

启动防火墙后

放行172.20.127.72这台主机访问本机（172.20.127.118），拒绝其他所有ip访问：

添加放行策略：

firewall-cmd --zone public --permanent --remove-rich-rule='rule family="ipv4" source address="172.20.127.72/32" accept'

有资料说添加放行策略后，默认会在后面有一条拒绝所有的策略，但我测试的不太一样，后面还是需要加一条拒绝策略才能实现拒绝其他主机访问：

firewall-cmd --zone public --permanent --add-rich-rule='rule family="ipv4" source address="172.20.127.72/0" reject'

重启服务：

firewall-cmd --reload

经测试符合我的需求。

最后加一条删除上面添加的防火墙策略命令:

firewall-cmd --zone public --permanent --remove-rich-rule='rule family="ipv4" source address="172.20.127.72/32" accept'

firewall-cmd --zone public --permanent --remove-rich-rule='rule family="ipv4" source address="172.20.127.72/0" reject'

firewall-cmd --reload