问题

如何使用 firewall-cmd 添加规则来删除/拒绝连接到服务器的特定 IP？

解决方法

firewall-cmd 是管理 firewalld 配置（运行和永久）的最常用方法。
这个工具是 firewalld 包的一部分。

1. 创建新规则以删除连接到服务器的特定 IP。

# firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='xx.xx.xx.xx/xx' drop"

2. 重新加载firewall-cmd

# firewall-cmd --reload

3. 检查新规则。

# firewall-cmd --list-all

删除防火墙规则

删除新创建的规则：

# firewall-cmd --permanent --remove-rich-rule="rule family='ipv4' source address='xx.xx.xx.xx/xx' drop"