firewalld 的rule中怎么设置多个源IP段？

[jyone]

设置允许222.102.224.1/29访问3306端口可以这样配置：

rule family="ipv4" source address="222.102.224.1/29" port port="3306" protocol="tcp" accept

如果又有222.102.223.1/29和222.102.222.1/29也允许访问3306端口的话，source address怎么填？用分号隔开还是逗号还是其它方式？

[jyone]

不想加3条规则，一个端口对应一条规则清晰易整理。

[曹宇飞丶]

iptables添加规则用逗号分隔有效： -A INPUT -s 172.27.9.252/24,172.27.8.252/24 -p tcp --sport 3306 -j REJECT Firewalld 你可以尝试下吧。

[曹宇飞丶]

难道不能加3条规则

[cqyy725]

加逗号就可以了，建议你还是分三条规则，万一你要删除其中一网段呢？

[杰郭.斯坦达]

这个问题没几个人知道。

[杰郭.斯坦达]

如果是222.102.223.1到222.102.223.10呢？这是一个范围，而不是一个ip段。