1. 屏蔽指定 IP 地址

firewall-cmd --permanent --add-rich-rule="rule family='ipv4' source address='192.168.1.100' reject"

参数说明

• --permanent：将规则永久保存，重启后仍然生效。
• --add-rich-rule：添加一条富规则。
• rule family='ipv4'：指定规则适用于 IPv4 地址。
• source address='192.168.1.100'：指定要屏蔽的 IP 地址。
• reject：拒绝来自该 IP 地址的所有流量。

生效规则

• 运行以下命令使规则立即生效：

  firewall-cmd --reload
  

---