防火墙的问题

现时防火墙只能设置放行端口或屏蔽IP。
请问能不能添加rich-rules部分的指定命令啊。
指定IP放行什么时候开放啊

还有现在发现手动到系统里添加了rich rules后，如果在宝塔防火墙随意添加或删除一个端口，rich rules里的会清掉啊。
能否做到不清掉自定义的设置。起码让我手动到系统里设置也好啊

有白名单吧

直接配置防火墙
添加：

sudo firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="0.0.0.0/24" port protocol="tcp" port="10050" accept"

加载：

firewall-cmd --reload
删除：

sudo firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="10.0.5.0/24" port protocol="tcp" port="10050" accept"
加载：

firewall-cmd --reload

sudo firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="52.80.40.59" drop"
sudo firewall-cmd --permanent --zone=public --remove-rich-rule="rule family="ipv4" source address="52.81.24.154" drop"
不知道能不能帮到你.