firewalld - firewall-cmd 删除富规则失败

Question

我正在尝试从 firewall-cmd 中删除一些丰富的规则，它似乎有效:

 firewall-cmd --remove-rich-rule 'rule family="ipv4"   source address="10.4.220.143/32"   port protocol="tcp" port="13782" accept'

成功

但是在我重新加载规则并再次检查后，规则仍然存在:

firewall-cmd --reload

成功

# firewall-cmd --list-all
    rule family="ipv4" source address="10.4.220.143/32" port port="13724" protocol="tcp" accept

我究竟做错了什么？

Answer 1

我认为您必须添加一个 < --permanent > 语句以使您的更改在重新加载防火墙配置后永久生效。

firewall-cmd --permanent --remove-rich-rule 'rule family="ipv4" source address="10.4.220.143/32" port protocol="tcp" port="13782" accept'