안녕Ȣ16;세요. 
rocky 9 + FTP 서버를 열Ǻ12;야 할 1068;1060; 1080;Ǻ12;서 firewall-cmd 를 해 보다가, 1656;문1060; 생겨서 글1012; 올립니다. 
아1060;피 Ȣ16;나만 열Ǻ12;서 1217;근 가능Ȣ16;,172; Ȣ16;고, 나머1652; ኔ1;1004;/140;고 했습니다.
# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="0.0.0.0/0" service name="ssh" reject'
# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="192.168.0.2" service name="ssh" accept'
위와 같1060; 설1221;Ȣ16;고, 클라1060;Ǻ16;트를 192.168.0.2 /196; 설1221;한 후 서버에 ssh /196; 붙었lj16;데, 못 붙더라고요.
accept 와 reject 를 순서 0148;ǂ12;서 넣Ǻ12;도 소용없고요.
ᕬ1;시 reject 가 accept 보다 설1221;1060; 우선.104;lj16; ,148;가요? 
그/111;다면 "아1060;피를 다 ኔ1;고, 단 Ȣ16;나만 1217;근 가능" Ȣ16;,172; Ȣ16;/140;면 Ǻ12;떻,172; 설1221;해야 할까요?
1060;상1077;니다. 1600;,144;운 Ȣ16;루 .104;시기 0148;랍니다. 감사합니다.
먼저 하나만 열어 주시고..
나머지는 All Deny
# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="192.168.0.2/32" service name="ssh" accept'
# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="0.0.0.0/0" service name="ssh" reject'
여그서..
# firewall-cmd --permanent --zone=public --add-rich-rule=' rule family="ipv4" source address="192.168.0.0/24" service name="ssh" accept'
** 로컬 LAN 에 대해서만 다 열어줌.
** 또한 이런 환경에서 방화벽 없이
로컬 영역에서만 접속할 수 있고 인터넷에서는 못 접속하게 하려면....Gateway 와 DNS를 주지 마세요.
그리고 방화벽 오픈할때 원하는 소스만 허용하면 나머지는 전부 거부입니다. 위에 모든 아이피 거부는 빼도 될듯 싶네요.