![将一个端口限制为某个子网,但允许所有其他端口](https://linux22.com/image/137044/%E5%B0%86%E4%B8%80%E4%B8%AA%E7%AB%AF%E5%8F%A3%E9%99%90%E5%88%B6%E4%B8%BA%E6%9F%90%E4%B8%AA%E5%AD%90%E7%BD%91%EF%BC%8C%E4%BD%86%E5%85%81%E8%AE%B8%E6%89%80%E6%9C%89%E5%85%B6%E4%BB%96%E7%AB%AF%E5%8F%A3.png)
我正在使用防火墙。一般来说,我想让计算机对我使用的其他服务保持开放,但我有一个 Web 服务器,我想将其限制在子网中。
我可以找到很多关于打开一个端口并限制其余端口的内容,但反之则不然。
我正在使用 CentOS 7,但我怀疑这是否重要。目前防火墙已关闭。我认为这个命令类似于我想要的,但我不确定其他所有内容是否都会受到限制?
这台机器被大量使用,所以我不愿意开始玩”
% firewall-cmd --add-rich-rule='rule family="ipv4" source not address="172.16.128.0/24" \
port protocol="tcp" port="8880" drop'