firewalld 的rule中怎么设置多个源IP段？

Question

设置允许222.102.224.1/29访问3306端口可以这样配置：rule family="ipv4" source address="222.102.224.1/29" port port="3306" protocol="tcp" accept如果又有222.102.223.1/29和222.102.222.1/29也允许访问3306端口的话，source address怎么填？用分号隔开还是逗号还是其它方式？

Answer 1

iptables添加规则用逗号分隔有效：  -A INPUT -s 172.27.9.252/24,172.27.8.252/24  -p tcp --sport 3306 -j REJECT
Firewalld 你可以尝试下吧。