제온프로 2023-02

순서를 반대로..

먼저 하나만 열어 주시고..
나머지는 All Deny

# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="192.168.0.2/32" service name="ssh" accept'
# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="0.0.0.0/0" service name="ssh" reject'

여그서..
# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="192.168.0.0/24" service name="ssh" accept'
** 로컬 LAN 에 대해서만 다 열어줌.

** 또한 이런 환경에서 방화벽 없이
로컬 영역에서만 접속할 수 있고 인터넷에서는 못 접속하게 하려면....Gateway 와 DNS를 주지 마세요.

술이 2023-02

대부분의 방화벽은 reject 가 우선이 맞기는 합니다. 그런데 엥간한 방화벽이라고 나온것들은 우선순위를 지정하는 순번이 있기에 초기값은 전부 거부로 시작하고 사용할 규칙을 오픈하는 순으로 합니다.
그리고 방화벽 오픈할때 원하는 소스만 허용하면 나머지는 전부 거부입니다. 위에 모든 아이피 거부는 빼도 될듯 싶네요.