레드햇 9.x 사용 중이이고 증상 설명만 드리면

현재 OS 상에 public zoen 과 ssh-allow zone이 있습니다.

public zone에는 rich rule로

192.168.1.100이 10000/tcp port를 사용할 수 있게 설정

ssh-allow zone에는

192.168.1.100~110까지 source ip 등록 및 ssh 서비스 등록

이 상황에서 192.168.1.100의 서버에서 WEB으로 10000포트 서비스에 접속 하면 접속 안됨

서비스 서버에서는 로그 확인 하면 ssh-allow zone에서 192.168.1.100의 10000포트 접근을 계속 reject 시키는 것 확인

ssh-allow zone에서 192.168.1.100 제거 후 192.168.1.100 pc에서 10000포트의 서비스에 접속하면 접속 됨

왜 public zone에 rich rule로 source ip에 서비스 port 접근을 열어줬는데 해당 ip가 ssh 서비스만 있는 ssh-allow zone에

등록 되었다고 해서 publiczone에 rich rule로 등록된 규칙을 reject 시키는 것인지 어떻게 설정해야 해결할 수 있을지 문의드립니다.