问Firewalld:只允许来自特定IP的SSH不工作

EN

我试图使用Firewalld来限制对Linux服务器的访问。

环境： a) Linux服务器有一个网络接口: ens160

要求： a)它只允许具有IP地址192.168.3.0/24的机器能够使用SSH连接到这个Linux服务器b)它只允许这个Linux服务器能够使用SSH连接到IP地址192.168.3.0/24 c)其他任何IP地址或服务(包括Ping)都不应该能够连接/到达这个Linux服务器d)这个Linux服务器不应该能够连接/到达其他IP地址或服务(包括Ping)。

sudo防火墙-cmd-默认设置为默认设置-默认b) sudo防火墙-cmd-区域=内部b) sudo防火墙-cmd-区域=内部-添加-接口=ens160-permanent c) sudo防火墙-cmd-永久-区域=内部-添加-规则=‘规则family=“ipv4 address="192.168.3.0/24”服务name="ssh“接受

Configurations状态：用户@服务器：~$ sudo防火墙-cmd-list-all

内部(活动)目标:默认icmp-块反转:无接口: ens160源:服务:端口:伪装:没有正向端口:源-端口:icmp-块:规则family="ipv4“源address="192.168.3.0/24”服务name="ssh“接受用户@服务器：~$

Verification结果：它可以在某些方面工作：( a) IP地址192.168.2.0/24不能使用SSH连接到Linux。

它似乎在其他方面不起作用：( a) IP地址192.168.2.0/24可以对Linux服务器进行ping (这不是预期的，因为没有其他IP地址或服务(包括Ping)应该能够连接/到达此服务器)( b) Linux服务器可以ping google.com (这是不期望的，因为这个Linux服务器不应该能够连接/到达其他IP地址或服务(包括Ping))。

有人能帮我一下吗？非常感谢。