Firewalld: 동일한 서브넷에 있지 않고 두 개의 IP 주소를 화이트리스트에 추가하는 방법

VPS/웹서버에서 firwalld를 실행하고 있습니다.

영역 public은 이며 active( default변경하고 싶지 않습니다). 어떻게 허용해?오직이 두 개의 외부 IP 주소는 VPS(즉, 이 영역에서 정의한 모든 서비스 public)에 액세스하는 데 사용됩니다.

   IP1:  11.22.33.44/24
   IP2:  55.66.77.88/24

이것들은 모두가짜 IP 주소그리고 그들이 고의로 그런 짓을 했다는 걸 알아차렸어요동일한 서브넷에 있지 않음.

다음이 작동하지 않는 이유를 이해한다고 생각합니다(하나의 IP 또는 다른 IP를 잠급니다).

user$ sudo firewall-cmd --zone=public --permanent --add-source=11.22.33.44/24
user$ sudo firewall-cmd --zone=public --permanent --add-source=55.66.77.88/24

user$ sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="11.22.33.44/24" invert="True" drop' 
user$ sudo firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="55.66.77.88/24" invert="True" drop'
user$ sudo firewall-cmd --reload

작동하려면 무엇을 수정해야 합니까(그래서 하나의 IP나 다른 IP 또는 둘 다를 잠그지 않도록)?

감사합니다! :)

편집하다/32: 위의 네 가지 명령 모두에 대해 비트마스킹 도 시도했습니다 . 불행하게도 이것은 도움이 되지 않습니다. 아직도 해결책을 찾고 있습니다.

내 생각에 논리는 다음과 같이 들릴 것 같습니다: if IP1 or IP2, allow it and stop processing the chain.else Continue processing the chain, where the very next rule would be to DROP.. 그런 것.

편집 2: 아래 출력을 게시하십시오 sudo firewall-cmd --list-all-zones. 위에서 언급한 모든 규칙은 작동하지 않으므로 제거했습니다. 그래서 다시 처음으로 돌아왔습니다.

user$ sudo firewall-cmd --list-all-zones
block
  target: %%REJECT%%
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 


dmz
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 


drop
  target: DROP
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 


external
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: yes
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 


home
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 


internal
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 


public (active)
  target: default
  icmp-block-inversion: no
  interfaces: venet0:0 venet0
  sources: 
  services: ssh-vps http https
  ports: 8080/tcp 8080/udp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: echo-reply echo-request timestamp-reply timestamp-request
  rich rules: 

trusted
  target: ACCEPT
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 


work
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: 
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: