所以我会尽量不去详细说明，但是我不得不使用firewalld中的“trusted”区域（dev一直抱怨它的firewalld阻止了他们的软件，并且希望我closures防火墙）。

我想阻止信任区域中的单个IP（网关）。

我已经完成了：将networking添加到可信区域

将子网添加到受信任的区域

sudo firewall-cmd --zone=trusted --permanent --add-source=192.168.0.0/16 

阻止IP

 sudo firewall-cmd --zone=trusted --add-rich-rule 'rule family="ipv4" source address=192.168.0.1 reject' sudo firewall-cmd --zone=trusted --add-rich-rule 'rule family="ipv4" source address=192.168.0.1 drop' 

无处不在，因为还在工作

 sudo firewall-cmd --add-rich-rule 'rule family="ipv4" source address=192.168.0.1 reject' sudo firewall-cmd --add-rich-rule 'rule family="ipv4" source address=192.168.0.1 drop' 

使默认区域下降

 sudo firewall-cmd --set-default=drop 

重装

 sudo firewall-cmd --reload 

并确保它在那里

 sudo firewall-cmd --list-all-zones 

我在猜测iptables的问题。 有另一种方法吗？ 还是我错过了一些东西。 我甚至尝试添加源和目标到块。

• 在centos上安装二进制文件
• 24小时后删除IPTables规则
• 由于未知的语法错误，无法重新启动httpd
• 如何在centos 7服务器上的单个域中删除LetsEncrypt证书时解决问题
• 如何禁用给定地址的ipv6邻居发现？