Nejjednodušší je vytvoři novou zónu, nakonfigurovat pravidla a poté zóně přiřadit IP adresy.

Vytvoření zóny

firewall-cmd --new-zone=special --permanent
firewall-cmd --reload

Přiřazení pravidel

firewall-cmd --zone=duke --add-service=ssh --permanent
firewall-cmd --zone=duke --add-port=3306/tcp --permanent
firewall-cmd --reload

Přiřazení IP adres

Při konfiguraci přes ssh je podstatné mít před přiřazením IP vaší adresy povolené ssh v zóně. Jinak dojde k zablokování přístupu.

firewall-cmd --zone=special --add-source=192.168.1.2/32 --permanent
firewall-cmd --reload

Výpis konfigurace

firewall-cmd --list-all --zone=special